Store allowlist of third-party plugins in a JSON file

From @edsummersnc:

> Consider refactoring the list of approved plugins into a JSON file or similar file type. Include npm package name, description, and repo. This will allow users of the scanner to find third-party plugins, perform their own security review, file issues on those plugins, contribute fixes, fork/extend, etc.

The allowlist is currently maintained in the repo's codebase, as it contains only a single entry.

リポジトリのコードベースで現在の承認済みプラグインのallowlistを見つけ、それがどのように使用されているかを確認してください。各npmパッケージの名前、説明、リポジトリを含むJSONファイルにリストを移し、そのファイルからスキャナーが既存のプラグインを引き続き検出できることを確認してください。

索引モデルが issue の本文から書いたものです。