Этот инструмент предназначен для обнаружения потенциально вредоносных внедрений в ваших плагинах. Он выявляет подозрительные классы, после чего вам следует самостоятельно проанализировать код соответствующего плагина. Просто перетащите файл .jar в указанное окно, и инструмент выполнит сканирование, предоставив вам результаты.