foxguard

Escaneo de seguridad local rápido para código, secretos, dependencias y riesgo criptográfico.

npx foxguard .

Por qué

•   Más de 200 reglas integradas en 12 lenguajes fuente, además de comprobaciones de configuración y manifiesto
•   Seguimiento de flujo de datos para 14 lenguajes, con análisis entre archivos para Python, JavaScript, Go, Java, Ruby, PHP, C# y Kotlin
•   Escaneos locales y de CI rápidos, con modo diff para "¿qué agregó esta rama?"
•   Escaneo de secretos, escaneo de dependencias respaldado por OSV y auditoría criptográfica post-cuántica
•   Puente YAML compatible con Semgrep/OpenGrep que carga ~98% del registro público (informe de cobertura)
•   Salida en terminal, JSON, SARIF, CycloneDX 1.6 CBOM, y JSON compatible con Semgrep

Instalar

npx foxguard .                                      # sin instalación
curl -fsSL https://foxguard.dev/install.sh | sh     # binario precompilado (macOS/Linux)
cargo install foxguard                              # desde el código fuente

Las instalaciones precompiladas verifican los binarios de la versión contra checksums.txt. Los binarios de la versión también publican atestaciones de artefactos de GitHub; use gh attestation verify para verificación manual, o consulte procedencia de la versión.

Acción de GitHub:

- uses: 0sec-labs/foxguard/[email protected]
  with:
    path: .
    severity: medium
    fail-on-findings: "true"
    upload-sarif: "true"

pre-commit:

repos:
  - repo: https://github.com/0sec-labs/foxguard
    rev: v0.12.0
    hooks:
      - id: foxguard

Integraciones: GitHub App, VS Code, plugin de Claude Code, y servidor MCP.

Inicio rápido

foxguard .                              # escanear todo
foxguard diff main .                    # solo hallazgos nuevos vs main
foxguard secrets .                      # credenciales y claves filtradas
foxguard sca .                          # vulnerabilidades de dependencias desde OSV
foxguard pqc .                          # auditoría criptográfica post-cuántica
foxguard --format sarif . > results.sarif
foxguard --format semgrep-json .        # JSON compatible con CLI de Semgrep

Cobertura de lenguajes

El seguimiento de flujo de datos también cubre C, Bash y Solidity. Los escaneos de configuración, manifiesto y reglas externas cubren Dockerfile, Nginx, Apache, HAProxy, HCL/Terraform, YAML/JSON/XML/HTML, C a través de Semgrep YAML/Coccinelle, y más.

Modos de seguridad

foxguard sca .
foxguard pqc .
foxguard --rules ./semgrep-rules .

SCA soporta Cargo.lock, package-lock.json, pnpm-lock.yaml, requirements.txt, poetry.lock y Pipfile.lock. La auditoría PQC es un cuadro de mando de dos caras: marca primitivas vulnerables a la computación cuántica (RSA, ECDSA/DSA, ECDH/DH) con plazos de migración CNSA 2.0, y también detecta algoritmos post-cuánticos ya en uso (ML-KEM, ML-DSA, SLH-DSA, FN-DSA, HQC e híbridos como X25519MLKEM768) como inventario informativo, resistente a la computación cuántica, informando un porcentaje de preparación para la migración. Ambas caras exportan a un CBOM CycloneDX 1.6, donde los algoritmos post-cuánticos aparecen como activos resistentes a la computación cuántica en lugar de vulnerabilidades.

Configuración

foxguard descubre automáticamente .foxguard.yml desde la ruta de escaneo hacia arriba.

scan:
  baseline: .foxguard/baseline.json
  disable_rules: [py/no-eval]

secrets:
  exclude_paths: [fixtures, testdata]

Suprima un hallazgo aceptado en línea con // foxguard: ignore[rule-id].

Benchmarks

Reproduzca con ./benchmarks/run.sh; los resultados varían según la máquina. Consulte benchmarks/README.md.

Contribuir

Consulte CONTRIBUTING.md para la creación de reglas, pruebas y configuración de desarrollo.

Licencia

MIT O Apache-2.0 -- 0sec Labs