cve-lite-on-pi

ملخص قصير لتشغيل CVE Lite CLI ضد مستودع pi الأحادي، وما وجده.

خلفية

هذه التجربة جاءت بناءً على المقال "OWASP CVE Lite CLI – أداة جديدة لفحص الثغرات في مشاريعك" (CyberSecurityNews).

ما هو CVE Lite CLI؟

CVE Lite CLI هي أداة سطر أوامر محلية صديقة للمطورين لفحص مشاريع JavaScript/TypeScript. بدلاً من تثبيت أو تشغيل تبعياتك، تقرأ ملف القفل (package-lock.json, pnpm-lock.yaml, yarn.lock, أو bun.lockb) وتجمع كل إصدارات الحزم التي تم حلها، وتتحقق من هذه الإصدارات مقابل قاعدة بيانات OSV (الثغرات مفتوحة المصدر). ثم تطبع النتائج ذات الأولوية وأوامر الإصلاح القابلة للنسخ والتشغيل، وتخرج برمز غير صفري عند وجود مشكلات عاجلة - مما يسهل تضمينها في CI. تدعم npm و pnpm و Yarn و Bun.

ما قمنا به

قمنا بتشغيل CVE Lite CLI ضد مستودع pi الأحادي وسجلنا الرحلة الكاملة - الإعداد، خط أنابيب الفحص، الاكتشاف، والإصلاح المقترح - في pi-main-cve-lite-journey.md.

مصدر الإشعارات: OSV (https://api.osv.dev) · الحزم التي تم تحليلها: 443 من package-lock.json

نتيجة رئيسية

ثغرة واحدة حرجة — [email protected]

الإصلاح المقترح (لم يتم تطبيقه — هذه دراسة تقرير فقط):

npm install -w packages/agent -w packages/ai -w packages/coding-agent [email protected]

انظر التقرير الكامل لتفاصيل خط أنابيب الفحص الداخلي، تفاصيل التحقق، التخفيفات القائمة على المخاطر، والنطاق/القيود: pi-main-cve-lite-journey.md.

المحتويات

• README.md — هذه النظرة العامة
• pi-main-cve-lite-journey.md — تقرير رحلة الفحص التفصيلي ونتائجه

يوثق هذا المستودع فحصًا أمنيًا لمرة واحدة لأغراض تعليمية. لم يتم تطبيق أي إصلاح على مشروع pi الرئيسي.