🛡️ Auditor de Seguridad RSC

Detecta vulnerabilidades de seguridad críticas (CVE-2025-66478, CVE-2025-55184) en tu stack de Next.js y React Server Components.

🚨 Urgente: Divulgaciones recientes (dic 2025) han revelado vulnerabilidades críticas de DoS y RCE en React Server Components. Esta herramienta te ayuda a auditar tu package.json al instante.

⚡ Características

• 🔒 Privacidad Primero: 100% del lado del cliente. Tus datos de package.json nunca salen de tu navegador.
• 🧠 Análisis Inteligente: Detecta rangos de versiones vulnerables específicos para next, react y react-dom.
• 🩹 Autocorrección: Genera comandos de actualización listos para usar (npm, pnpm, yarn, bun) para solucionar problemas.
• ✨ Interfaz Moderna: Construido con Next.js 15, Tailwind CSS y la fuente Geist de Vercel.
• 📡 Base de Datos de Vulnerabilidades en Vivo: La arquitectura permite actualizaciones sencillas a medida que se descubren nuevos CVEs.

🎯 Vulnerabilidades Detectadas

Esta herramienta actualmente verifica las siguientes divulgaciones:

�️ Comenzando

Para ejecutar este proyecto localmente:

1. Clona el repositorio

   root@kitploit:~

   git clone https://github.com/abdozkaya/rsc-security-auditor.git
   cd rsc-security-auditor
   

2. Instala las dependencias

   root@kitploit:~

   npm install
   # or
   pnpm install
   

3. Ejecuta el servidor de desarrollo

   root@kitploit:~

   npm run dev
   

4. Abre http://localhost:3000 con tu navegador.

🛠️ Stack Tecnológico

• Framework: Next.js 15 (App Router)
• Estilos: Tailwind CSS
• Iconos: Lucide React
• Fuente: Geist Sans & Mono

🤝 Contribuir

¡Las contribuciones son bienvenidas! Si encuentras una nueva vulnerabilidad relacionada con RSC, actualiza lib/vulnerability-db.ts y abre un Pull Request.

1. Haz un Fork del Proyecto
2. Crea tu Rama de Característica (git checkout -b feature/NewCVE)
3. Haz Commit de tus Cambios (git commit -m 'Add CVE-202X-XXXX')
4. Sube a la Rama (git push origin feature/NewCVE)
5. Abre un Pull Request

👤 Autor

Abdullah Özkaya

• X: @ozkayabd
• GitHub: @abdozkaya

📄 Licencia

Este proyecto está licenciado bajo la Licencia MIT - consulta el archivo LICENSE para más detalles.