go install github.com/praetorian-inc/trajan/cmd/trajan@latest

git clone https://github.com/praetorian-inc/trajan.git
cd trajan && make build

import "github.com/praetorian-inc/trajan/pkg/lib"

result, err := lib.Scan(ctx, lib.ScanConfig{
    Platform:    "github",
    Token:       os.Getenv("GH_TOKEN"),
    Org:         "myorg",
    Repo:        "myrepo",
    Concurrency: 10,
    Timeout:     5 * time.Minute,
})
if err != nil {
    log.Fatal(err)
}

for _, f := range result.Findings {
    fmt.Printf("[%s] %s in %s: %s\n", f.Severity, f.Type, f.WorkflowFile, f.Evidence)
}

type ScanConfig struct {
    Platform    string        // منصة CI/CD (مطلوب)
    Token       string        // رمز مصادقة API
    BaseURL     string        // عنوان URL أساسي مخصص للنسخ المستضافة ذاتيًا
    Org         string        // اسم المؤسسة/المالك
    Repo        string        // اسم المستودع (فارغ = فحص جميع مستودعات المؤسسة)
    Concurrency int           // العمال المتوازيون للكشف (الافتراضي: 10)
    Timeout     time.Duration // المدة القصوى للفحص (الافتراضي: 5 دقائق)
    LocalPath   string        // مسار نظام الملفات المحلي (ملف أو مجلد) للفحص دون اتصال
}

type ScanResult struct {
    Findings          []detections.Finding   // الثغرات الأمنية المكتشفة
    Workflows         []platforms.Workflow   // ملفات سير العمل CI/CD المكتشفة
    Errors            []error                // أخطاء غير قاتلة أثناء الفحص
    SkippedDetections []string               // أسماء الكشف التي تم تخطيها في وضع LocalPath (API فقط)؛ دائمًا فارغة في عمليات فحص وضع API
}

import trajanlib "github.com/praetorian-inc/trajan/pkg/lib"

result, err := trajanlib.Scan(ctx, trajanlib.ScanConfig{
    Platform: platformName,
    Token:    token,
    Org:      repo.Org,
    Repo:     repo.Name,
})
// تحويل result.Findings → انبعاثات مخاطر capmodel

# فحص مستودع GitHub
export GH_TOKEN=ghp_your_token
trajan github scan --repo owner/repo

# فحص مؤسسة GitHub
trajan github scan --org myorg --concurrency 20

# فحص مشاريع GitLab
export GITLAB_TOKEN=glpat_your_token
trajan gitlab scan --group mygroup

# فحص Azure DevOps
export AZURE_DEVOPS_PAT=your_pat
trajan ado scan --org myorg --repo myproject/myrepo

# فحص دون اتصال: فحص ملفات سير العمل المحلية دون وصول API
trajan github scan --path ./my-repo
trajan github scan --path ./.github/workflows/ci.yml

# إخراج JSON
trajan github scan --repo owner/repo -o json > results.json

make wasm       # بناء browser/trajan.wasm
make wasm-dist  # بناء trajan-standalone.html مكتفٍ ذاتيًا

graph TD
    subgraph CLI
        CMD[Cobra Commands]
    end

    subgraph Platforms
        GH[GitHub]
        GL[GitLab]
        ADO[Azure DevOps]
        JK[Jenkins]
        JF[JFrog]
    end

    CMD --> GH & GL & ADO & JK & JF

    subgraph SF[Scan Flow]
        API[Platform API] --> |fetch workflows| YAML[Workflow YAML]
        YAML --> P

        subgraph P[Parser]
            direction LR
            GHP[GitHub] ~~~ GLP[GitLab] ~~~ ADP[Azure] ~~~ JKP[Jenkins]
        end

        P --> NW[Normalized Workflow]
        NW --> GB[Graph Builder]
        GB --> Graph[Workflow → Job → Step Graph]
    end

    subgraph AE[Analysis Engine]
        direction LR
        TT[Taint Tracker] --> Tagged[Tagged Graph]
        Tagged --> DP[Detection Plugins]
        DP --> GA[Gate Analysis]
        GA --> Findings
    end

    subgraph AF[Attack Flow]
        direction LR
        AP[Attack Plugins] --> |artifacts| Session[Session Tracker]
        Session --> Cleanup
    end

    Graph --> AE
    AE --> AF