overview
O que é Ocherfort?
Ocherfort é uma ferramenta CLI de segurança de repositório local-first desenvolvida pela HinterBuild que permite que desenvolvedores, engenheiros de segurança e profissionais de DevOps escaneiem repositórios em busca de vulnerabilidades de segurança. Ele orquestra verificações integradas e scanners externos opcionais, mapeia descobertas para padrões de segurança e avalia "ship/no-ship gates" para lançamentos de código. Ocherfort mantém um armazenamento de evidências baseado em execução, garantindo inspeção e prova determinísticas, e usa IA exclusivamente para explicar descobertas que o sistema já verificou. Essa abordagem enfatiza a manutenibilidade e a prontidão para produção no desenvolvimento de agentes de IA, sistemas RAG & LLM e engenharia de API de backend.
