🐺 Vulfy

तेज़, क्रॉस-लैंग्वेज भेद्यता स्कैनर जो मज़ाक नहीं करता।

🚀 Vulfy क्या है?

Vulfy एक बिजली-तेज़ भेद्यता स्कैनर है जो 9 प्रोग्रामिंग भाषाओं में आपके प्रोजेक्ट डिपेंडेंसीज़ को ज्ञात सुरक्षा समस्याओं के लिए जाँचता है। अधिकतम प्रदर्शन के लिए Rust में निर्मित, यह सटीक और अद्यतन भेद्यता जानकारी प्रदान करने के लिए OSV.dev डेटाबेस के साथ एकीकृत होता है।

✨ मुख्य विशेषताएँ

🔥 बिजली-तेज़ - समवर्ती स्कैनिंग के साथ एसिंक Rust प्रदर्शन
🌍 मल्टी-इकोसिस्टम समर्थन - npm, Python, Rust, Java, Go, Ruby, C/C++, PHP, .NET
📊 एकाधिक आउटपुट फ़ॉर्मेट - विभिन्न उपयोग मामलों के लिए Table, JSON, CSV, SARIF
🎯 OSV.dev एकीकरण - Google के Open Source Vulnerabilities डेटाबेस से वास्तविक भेद्यता डेटा
⚡ शून्य कॉन्फ़िगरेशन - बिना किसी सेटअप के काम करता है, केवल वही कॉन्फ़िगर करें जिसकी आपको आवश्यकता है
🔄 CI/CD के लिए तैयार - स्वचालित पाइपलाइनों के लिए सटीक exit codes और फ़ॉर्मेट
🤖 ऑटोमेशन और मॉनिटरिंग - स्मार्ट सूचनाओं के साथ निरंतर Git रिपॉज़िटरी निगरानी
📋 उन्नत पॉलिसी इंजन - कस्टम भेद्यता फ़िल्टरिंग और सुरक्षा नीतियाँ
🔔 मल्टी-प्लेटफ़ॉर्म सूचनाएँ - Discord, Slack और webhook एकीकरण

📚 दस्तावेज़ीकरण

📖 संपूर्ण दस्तावेज़ीकरण - व्यापक गाइड, ट्यूटोरियल और API संदर्भ

त्वरित नेविगेशन

🚀 5-मिनट त्वरित आरंभ - तुरंत स्कैनिंग शुरू करें
⚙️ इंस्टॉलेशन गाइड - सभी इंस्टॉलेशन विधियाँ
📋 CLI संदर्भ - संपूर्ण कमांड दस्तावेज़ीकरण
🤖 ऑटोमेशन सेटअप - निरंतर निगरानी
🔧 कॉन्फ़िगरेशन स्कीमा - संपूर्ण कॉन्फ़िगरेशन संदर्भ

📦 इंस्टॉलेशन

विकल्प 1: प्री-बिल्ट बाइनरीज़ (अनुशंसित)

# Linux/WSL
curl -LO https://github.com/mindPatch/vulfy/releases/latest/download/vulfy-linux-x86_64.tar.gz
tar -xzf vulfy-linux-x86_64.tar.gz
sudo mv vulfy /usr/local/bin/

# macOS (Intel)
curl -LO https://github.com/mindPatch/vulfy/releases/latest/download/vulfy-macos-x86_64.tar.gz
tar -xzf vulfy-macos-x86_64.tar.gz
sudo mv vulfy /usr/local/bin/

# macOS (Apple Silicon)
curl -LO https://github.com/mindPatch/vulfy/releases/latest/download/vulfy-macos-aarch64.tar.gz
tar -xzf vulfy-macos-aarch64.tar.gz
sudo mv vulfy /usr/local/bin/

विकल्प 2: Cargo का उपयोग करके

cargo install vulfy

विकल्प 3: स्रोत से

git clone https://github.com/mindPatch/vulfy.git
cd vulfy
cargo build --release
sudo cp target/release/vulfy /usr/local/bin/

इंस्टॉलेशन सत्यापित करें:

vulfy --version
# Should output: vulfy 0.1.0

🏃‍♂️ त्वरित आरंभ

बेसिक भेद्यता स्कैन

# Scan current directory
vulfy scan packages

# Scan specific directory
vulfy scan packages --path /path/to/project

# Only show high-severity vulnerabilities
vulfy scan packages --high-only

रिपोर्ट जनरेट करें

# JSON for automation/CI
vulfy scan packages --format json --output security-report.json

# CSV for spreadsheet analysis
vulfy scan packages --format csv --output vulnerabilities.csv

# SARIF for GitHub Security tab
vulfy scan packages --format sarif --output vulfy.sarif

CI/CD एकीकरण

# Fail build if high-severity vulnerabilities found
vulfy scan packages --high-only --quiet || exit 1

# Scan specific ecosystems only
vulfy scan packages --ecosystems npm,pypi --no-dev-deps

🎯 समर्थित इकोसिस्टम

इकोसिस्टम	पैकेज फ़ाइलें	स्थिति
📦 npm	`package-lock.json`, `yarn.lock`, `pnpm-lock.yaml`, `package.json`	✅
🐍 Python	`requirements.txt`, `Pipfile.lock`, `poetry.lock`, `pyproject.toml`	✅
🦀 Rust	`Cargo.lock`, `Cargo.toml`	✅
☕ Java	`pom.xml`, `build.gradle`, `build.gradle.kts`	✅
🐹 Go	`go.mod`, `go.sum`, `go.work`	✅
💎 Ruby	`Gemfile.lock`, `Gemfile`, `*.gemspec`	✅
⚙️ C/C++	`vcpkg.json`, `CMakeLists.txt`, `conanfile.txt`	🆕 नया!
🐘 PHP	`composer.json`, `composer.lock`	🆕 नया!
🔷 .NET	`.csproj`, `packages.config`, `.nuspec`	🆕 नया!

📋 उदाहरण आउटपुट

सुंदर टेबल फ़ॉर्मेट (डिफ़ॉल्ट)

🔍 Scanning for package files...
📦 Found 6 package files across 4 ecosystems

🛡️  VULNERABILITY REPORT
┌─────────────────────────────────────────┬──────────────┬──────────┬─────────────────┬──────┐
│ Title                                   │ CVE ID       │ Severity │ Package         │ Year │
├─────────────────────────────────────────┼──────────────┼──────────┼─────────────────┼──────┤
│ Remote Code Execution in lodash        │ CVE-2021-123 │ 🔥 High  │ [email protected]   │ 2021 │
│ Path Traversal in express              │ CVE-2022-456 │ 🟡 Medium│ [email protected]  │ 2022 │
│ SQL Injection in sequelize             │ CVE-2020-789 │ 🔥 High  │ [email protected] │ 2020 │
└─────────────────────────────────────────┴──────────────┴──────────┴─────────────────┴──────┘

📊 SCAN SUMMARY
• Total packages scanned: 42
• Vulnerable packages: 8
• Total vulnerabilities: 12
• 🔥 High severity: 4
• 🟡 Medium severity: 6
• 🟢 Low severity: 2

📖 सभी आउटपुट फ़ॉर्मेट देखें - JSON, CSV, SARIF उदाहरण

🤖 ऑटोमेशन और मॉनिटरिंग

Vulfy में Git रिपॉज़िटरीज़ की निरंतर सुरक्षा निगरानी के लिए एक शक्तिशाली ऑटोमेशन प्रणाली शामिल है।

मुख्य ऑटोमेशन विशेषताएँ

📂 मल्टी-रिपॉज़िटरी निगरानी - ब्रांच-विशिष्ट स्कैनिंग के साथ कई Git रिपॉज़िटरी ट्रैक करें
⏰ लचीला शेड्यूलिंग - प्रति घंटा, दैनिक, साप्ताहिक या कस्टम cron एक्सप्रेशन
🔔 स्मार्ट सूचनाएँ - सिवियरिटी-आधारित फ़िल्टरिंग के साथ समृद्ध Discord/Slack अलर्ट
📋 उन्नत पॉलिसी इंजन - कीवर्ड मिलान के साथ कस्टम भेद्यता फ़िल्टरिंग
🔐 प्रमाणीकरण समर्थन - GitHub टोकन, SSH कुंजियाँ, निजी रिपॉज़िटरी एक्सेस
🏗️ इकोसिस्टम फ़िल्टरिंग - केंद्रित स्कैन के लिए प्रति-रिपॉज़िटरी इकोसिस्टम लक्ष्यीकरण

त्वरित ऑटोमेशन सेटअप

# Initialize automation with example configuration
vulfy automation init --with-examples

# Validate configuration
vulfy automation validate

# Run manual scan using automation config
vulfy automation run

# Start continuous monitoring
vulfy automation start --foreground

उदाहरण कॉन्फ़िगरेशन

# Monitor multiple repositories
[[repositories]]
name = "my-web-app"
url = "https://github.com/user/my-web-app.git"
branches = ["main", "develop"]
ecosystems = ["npm", "pypi"]

[repositories.credentials]
username = "git"
token = "your_github_token_here"

# Schedule daily scans at 2:00 AM UTC
[schedule]
frequency = "daily"
time = "02:00"
timezone = "UTC"

# Discord webhook notifications
[[notifications.webhooks]]
name = "Security Alerts"
url = "https://discord.com/api/webhooks/..."
webhook_type = "discord"
enabled = true

# Advanced security policies
[[policies]]
name = "Critical Authentication Issues"
enabled = true

Vulfy

सबसे लोकप्रिय