Häufige Fragen

Nur öffentliche GitHub-Repositories in der Form https://github.com/benutzer/projekt. Private Repositories und andere Git-Anbieter sind nicht Teil des MVP.

Nein. RepoPilot lädt ein Archiv, liest Dateien statisch und führt keine Installationen, Builds, Tests, Lifecycle-Skripte oder Binärdateien aus.

Kleine Repositories sind meist in wenigen Minuten analysiert. Große Repositories oder langsame externe Dienste können länger dauern oder wegen der dokumentierten Limits abgebrochen werden.

Im MVP ist kein LLM aktiv. GitHub liefert Repository-Metadaten und das Archiv. OSV erhält nur Paketname, Ökosystem und Version gefundener Abhängigkeiten.

RepoPilot speichert die Repository-URL, Metadaten, Commit-SHA, Status, maskierte Befunde und den Bericht für bis zu 30 Tage. Das Repository-Archiv und temporäre Dateien werden nach der Analyse gelöscht. Details stehen im Datenschutzhinweis.

Ja. Am Ende eines Berichts steht eine Löschfunktion. Nach der Löschung oder dem Ablauf der Frist ist die Berichtsadresse nicht mehr verwendbar.

Nein. Er bedeutet nur, dass die durchgeführten Prüfungen keine entsprechenden Hinweise fanden. Siehe den Risikohinweis.

Die Funktion ist als isolierte Phase 2 vorgesehen, aber derzeit deaktiviert. Sie wird erst nach ausdrücklicher Bestätigung, Planvalidierung und einer getrennten Sicherheitsarchitektur aktiviert.