crypto-scanner

# PyPI से इंस्टॉल करें
pip install crypto-scanner

# अपने प्रोजेक्ट को स्कैन करें
crypto-scanner scan .

# एक कार्यकारी HTML रिपोर्ट उत्पन्न करें
crypto-scanner scan . --html --output quantum-risk-report.html

pip install crypto-scanner

git clone https://github.com/mbennett-labs/crypto-scanner.git
cd crypto-scanner
pip install -e .

# एक निर्देशिका स्कैन करें (JSON आउटपुट stdout पर)
crypto-scanner scan <directory>

# समर्थित फ़ाइल प्रकार और जोखिम वर्गीकरण दिखाएँ
crypto-scanner info

# संस्करण प्रदर्शित करें
crypto-scanner --version

# विस्तृत आउटपुट के साथ स्कैन करें
crypto-scanner scan ./src --verbose

# JSON रिपोर्ट को फ़ाइल में सहेजें
crypto-scanner scan . --output crypto-audit.json

# हितधारकों के लिए ब्रांडेड HTML रिपोर्ट उत्पन्न करें
crypto-scanner scan . --html --output quantum-assessment.html

# विशिष्ट निर्देशिकाओं को बाहर करें
crypto-scanner scan . --exclude vendor --exclude legacy

# फ़ाइल पैटर्न बहिष्कृत करें
crypto-scanner scan . --exclude "*.test.js" --exclude "*.spec.ts"

# विकल्पों को संयोजित करें
crypto-scanner scan ./backend -v --exclude node_modules -o report.json

.git, .svn, .hg          # संस्करण नियंत्रण
node_modules, vendor     # पैकेज निर्भरताएँ
__pycache__, .pytest_cache, .mypy_cache
.venv, venv, env         # वर्चुअल वातावरण
dist, build, out         # बिल्ड आउटपुट
.idea, .vscode           # IDE निर्देशिकाएँ
site-packages, third_party

{
  "scan_directory": "/path/to/project",
  "scan_timestamp": "2026-02-06T10:30:00",
  "scanner_version": "0.1.0",
  "summary": {
    "total_files_scanned": 150,
    "total_findings": 23,
    "critical_count": 5,
    "high_count": 8,
    "medium_count": 7,
    "low_count": 3
  },
  "excluded_patterns": [".git", "node_modules", "..."],
  "findings": [
    {
      "file_path": "/path/to/auth.py",
      "line_number": 42,
      "algorithm": "RSA",
      "key_size": 2048,
      "risk_level": "critical",
      "description": "RSA key generation detected",
      "recommendation": "Plan migration to post-quantum algorithms (ML-KEM, ML-DSA)",
      "context": "key = rsa.generate_private_key(public_exponent=65537, key_size=2048)"
    }
  ]
}

crypto-scanner scan . --html --output report.html

name: Crypto Vulnerability Scan

on: [push, pull_request]

jobs:
  crypto-scan:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4

      - name: Set up Python
        uses: actions/setup-python@v5
        with:
          python-version: '3.12'

      - name: Install Crypto Scanner
        run: pip install crypto-scanner

      - name: Run Crypto Scan
        run: crypto-scanner scan ./src --output crypto-report.json

      - name: Check for Critical Findings
        run: |
          CRITICAL=$(jq '.summary.critical_count' crypto-report.json)
          if [ "$CRITICAL" -gt 0 ]; then
            echo "::error::Found $CRITICAL critical quantum-vulnerable algorithms!"
            jq '.findings[] | select(.risk_level == "critical")' crypto-report.json
            exit 1
          fi

      - name: Upload Report
        uses: actions/upload-artifact@v4
        if: always()
        with:
          name: crypto-vulnerability-report
          path: crypto-report.json

crypto-scan:
  stage: security
  image: python:3.12
  script:
    - pip install crypto-scanner
    - crypto-scanner scan . --output crypto-report.json
    - |
      CRITICAL=$(jq '.summary.critical_count' crypto-report.json)
      if [ "$CRITICAL" -gt 0 ]; then
        echo "Critical quantum-vulnerable cryptography detected!"
        exit 1
      fi
  artifacts:
    reports:
      dotenv: crypto-report.json
    paths:
      - crypto-report.json
    when: always

repos:
  - repo: local
    hooks:
      - id: crypto-scanner
        name: Crypto Scanner
        entry: bash -c 'crypto-scanner scan . --output /tmp/crypto-scan.json && CRITICAL=$(jq ".summary.critical_count" /tmp/crypto-scan.json) && [ "$CRITICAL" -eq 0 ]'
        language: system
        pass_filenames: false
        always_run: true

#!/bin/bash
# crypto-check.sh - Fail if critical vulnerabilities found

set -e

crypto-scanner scan . --output /tmp/crypto-report.json

CRITICAL=$(jq '.summary.critical_count' /tmp/crypto-report.json)
HIGH=$(jq '.summary.high_count' /tmp/crypto-report.json)

echo "Scan complete: $CRITICAL critical, $HIGH high risk findings"

if [ "$CRITICAL" -gt 0 ]; then
    echo "FAILED: Critical quantum-vulnerable cryptography detected!"
    exit 1
fi

crypto-scanner/
├── src/crypto_scanner/
│   ├── cli.py              # Typer CLI इंटरफ़ेस
│   ├── scanner.py          # मुख्य ऑर्केस्ट्रेशन तर्क
│   ├── models.py           # Pydantic डेटा मॉडल
│   ├── patterns.py         # 50+ regex डिटेक्शन पैटर्न
│   ├── analyzers/          # फ़ाइल प्रकार विश्लेषक
│   │   ├── base.py         # अमूर्त आधार वर्ग
│   │   ├── source.py       # स्रोत कोड विश्लेषक (14 भाषाएँ)
│   │   ├── config.py       # कॉन्फ़िगरेशन फ़ाइल विश्लेषक
│   │   └── certificate.py  # X.509 प्रमाणपत्र विश्लेषक
│   └── reporters/          # आउटपुट जनरेटर
│       ├── json_reporter.py
│       └── html_reporter.py
└── tests/                  # व्यापक परीक्षण सूट

git clone https://github.com/mbennett-labs/crypto-scanner.git
cd crypto-scanner
pip install -e ".[dev]"

# सभी परीक्षण चलाएँ
pytest tests/ -v

# कवरेज के साथ चलाएँ
pytest tests/ -v --cov=crypto_scanner --cov-report=html