# Linux/WSL
curl -LO https://github.com/mindPatch/vulfy/releases/latest/download/vulfy-linux-x86_64.tar.gz
tar -xzf vulfy-linux-x86_64.tar.gz
sudo mv vulfy /usr/local/bin/

# macOS (Intel)
curl -LO https://github.com/mindPatch/vulfy/releases/latest/download/vulfy-macos-x86_64.tar.gz
tar -xzf vulfy-macos-x86_64.tar.gz
sudo mv vulfy /usr/local/bin/

# macOS (Apple Silicon)
curl -LO https://github.com/mindPatch/vulfy/releases/latest/download/vulfy-macos-aarch64.tar.gz
tar -xzf vulfy-macos-aarch64.tar.gz
sudo mv vulfy /usr/local/bin/

cargo install vulfy

git clone https://github.com/mindPatch/vulfy.git
cd vulfy
cargo build --release
sudo cp target/release/vulfy /usr/local/bin/

vulfy --version
# Devrait afficher : vulfy 0.1.0

# Analyser le répertoire courant
vulfy scan packages

# Analyser un répertoire spécifique
vulfy scan packages --path /chemin/vers/projet

# Afficher uniquement les vulnérabilités de sévérité élevée
vulfy scan packages --high-only

# JSON pour l'automatisation/CI
vulfy scan packages --format json --output rapport-securite.json

# CSV pour analyse dans un tableur
vulfy scan packages --format csv --output vulnerabilites.csv

# SARIF pour l'onglet Sécurité de GitHub
vulfy scan packages --format sarif --output vulfy.sarif

# Échouer le build si des vulnérabilités élevées sont détectées
vulfy scan packages --high-only --quiet || exit 1

# Analyser uniquement certains écosystèmes
vulfy scan packages --ecosystems npm,pypi --no-dev-deps

🔍 Recherche de fichiers de paquets...
📦 6 fichiers de paquets trouvés dans 4 écosystèmes

🛡️  RAPPORT DE VULNÉRABILITÉS
┌─────────────────────────────────────────┬──────────────┬──────────┬─────────────────┬──────┐
│ Titre                                   │ ID CVE       │ Sévérité │ Paquet          │ Année│
├─────────────────────────────────────────┼──────────────┼──────────┼─────────────────┼──────┤
│ Exécution de code à distance dans lodash│ CVE-2021-123 │ 🔥 Élevée│ [email protected]   │ 2021 │
│ Traversée de chemin dans express        │ CVE-2022-456 │ 🟡 Moyenne│ [email protected]  │ 2022 │
│ Injection SQL dans sequelize            │ CVE-2020-789 │ 🔥 Élevée│ [email protected] │ 2020 │
└─────────────────────────────────────────┴──────────────┴──────────┴─────────────────┴──────┘

📊 RÉSUMÉ DE L'ANALYSE
• Total de paquets analysés : 42
• Paquets vulnérables : 8
• Total de vulnérabilités : 12
• 🔥 Sévérité élevée : 4
• 🟡 Sévérité moyenne : 6
• 🟢 Sévérité faible : 2

# Initialiser l'automatisation avec une configuration d'exemple
vulfy automation init --with-examples

# Valider la configuration
vulfy automation validate

# Lancer une analyse manuelle avec la configuration d'automatisation
vulfy automation run

# Démarrer la surveillance continue
vulfy automation start --foreground

# Monitor multiple repositories
[[repositories]]
name = "my-web-app"
url = "https://github.com/user/my-web-app.git"
branches = ["main", "develop"]
ecosystems = ["npm", "pypi"]

[repositories.credentials]
username = "git"
token = "your_github_token_here"

# Schedule daily scans at 2:00 AM UTC
[schedule]
frequency = "daily"
time = "02:00"
timezone = "UTC"

# Discord webhook notifications
[[notifications.webhooks]]
name = "Security Alerts"
url = "https://discord.com/api/webhooks/..."
webhook_type = "discord"
enabled = true

# Advanced security policies
[[policies]]
name = "Critical Authentication Issues"
enabled = true

[policies.conditions]
title_contains = ["authentication", "auth", "bypass"]
severity = ["high", "critical"]

[policies.actions]
notify = true
priority = "critical"
custom_message = "🚨 Critical auth vulnerability detected!"

vulfy scan packages [OPTIONS]

OPTIONS:
    -p, --path <CHEMIN>              Répertoire à analyser [défaut : répertoire courant]
    -f, --format <FORMAT>            Format de sortie : table, json, csv, summary, sarif
    -o, --output <FICHIER>           Enregistrer les résultats dans un fichier
    -e, --ecosystems <LISTE>         Analyser uniquement les écosystèmes spécifiés (séparés par des virgules)
    -q, --quiet                      Supprimer les messages de progression
    --high-only                      Afficher uniquement les vulnérabilités de sévérité élevée/critique
    --no-recursive                   Ne pas analyser les sous-répertoires
    --no-dev-deps                    Ignorer les dépendances de développement

[scan]
ecosystems = ["npm", "pypi", "crates.io"]
min_severity = "medium"
skip_dev_deps = true
ignore_paths = ["node_modules", "vendor", ".git"]

[output]
format = "table"
color = "auto"

[api]
timeout = 30
max_concurrent = 10
retry_attempts = 3

git clone https://github.com/mindPatch/vulfy.git
cd vulfy
cargo build
cargo test