Prevention Layer — Auditor de Diffs de Git

Propósito único: Auditar únicamente los cambios de un diff de git para detectar riesgos de Seguridad, Pérdida de Datos y Dependencias antes de que avancen a commit, push o merge. No escanea el codebase completo. Solo evalúa lo que está por comitearse o ya fue comiteado en un rango. Siempre bloquea ante riesgos critical o high sin bypass.

Cuándo Usar

• Pre-commit: antes de git commit, revisar cambios staged (--staged por defecto).
• Pre-push: antes de git push, revisar rango de commits (--range A..B).
• PR Review / CI Gate: en un pipeline de CI, revisar el diff de la PR vs main.
• Manual: el usuario solicita "revisa mis cambios antes de commitear".

Matriz de Riesgo