Plumber est un scanner open source en Go qui détecte 14 failles courantes dans votre pipeline : images Docker latest, branches non protégées, jobs de sécurité désactivés avec allow_failure: true, curl | bash sans vérification