Store allowlist of third-party plugins in a JSON file

From @edsummersnc:

> Consider refactoring the list of approved plugins into a JSON file or similar file type. Include npm package name, description, and repo. This will allow users of the scanner to find third-party plugins, perform their own security review, file issues on those plugins, contribute fixes, fork/extend, etc.

The allowlist is currently maintained in the repo's codebase, as it contains only a single entry.

Localiza la allowlist actual de plugins aprobados en el código del repositorio y lee cómo se utiliza. Mueve la lista a un archivo JSON que contenga el nombre, la descripción y el repositorio de cada paquete npm; después, verifica que el escáner siga detectando el plugin existente desde ese archivo.

Escrito por el modelo de indexación a partir del texto del issue.