mindpatch/vulfy🐺 Vulfy – तेज़ Rust-आधारित पैकेज संस्करण स्कैनर
तेज़, क्रॉस-लैंग्वेज भेद्यता स्कैनर जो मज़ाक नहीं करता।
Vulfy एक बिजली-तेज़ भेद्यता स्कैनर है जो 9 प्रोग्रामिंग भाषाओं में आपके प्रोजेक्ट डिपेंडेंसीज़ को ज्ञात सुरक्षा समस्याओं के लिए जाँचता है। अधिकतम प्रदर्शन के लिए Rust में निर्मित, यह सटीक और अद्यतन भेद्यता जानकारी प्रदान करने के लिए OSV.dev डेटाबेस के साथ एकीकृत होता है।
📖 संपूर्ण दस्तावेज़ीकरण - व्यापक गाइड, ट्यूटोरियल और API संदर्भ
# Linux/WSL
curl -LO https://github.com/mindPatch/vulfy/releases/latest/download/vulfy-linux-x86_64.tar.gz
tar -xzf vulfy-linux-x86_64.tar.gz
sudo mv vulfy /usr/local/bin/
# macOS (Intel)
curl -LO https://github.com/mindPatch/vulfy/releases/latest/download/vulfy-macos-x86_64.tar.gz
tar -xzf vulfy-macos-x86_64.tar.gz
sudo mv vulfy /usr/local/bin/
# macOS (Apple Silicon)
curl -LO https://github.com/mindPatch/vulfy/releases/latest/download/vulfy-macos-aarch64.tar.gz
tar -xzf vulfy-macos-aarch64.tar.gz
sudo mv vulfy /usr/local/bin/
cargo install vulfy
git clone https://github.com/mindPatch/vulfy.git
cd vulfy
cargo build --release
sudo cp target/release/vulfy /usr/local/bin/
इंस्टॉलेशन सत्यापित करें:
vulfy --version
# Should output: vulfy 0.1.0
# Scan current directory
vulfy scan packages
# Scan specific directory
vulfy scan packages --path /path/to/project
# Only show high-severity vulnerabilities
vulfy scan packages --high-only
# JSON for automation/CI
vulfy scan packages --format json --output security-report.json
# CSV for spreadsheet analysis
vulfy scan packages --format csv --output vulnerabilities.csv
# SARIF for GitHub Security tab
vulfy scan packages --format sarif --output vulfy.sarif
# Fail build if high-severity vulnerabilities found
vulfy scan packages --high-only --quiet || exit 1
# Scan specific ecosystems only
vulfy scan packages --ecosystems npm,pypi --no-dev-deps
🔍 Scanning for package files...
📦 Found 6 package files across 4 ecosystems
🛡️ VULNERABILITY REPORT
┌─────────────────────────────────────────┬──────────────┬──────────┬─────────────────┬──────┐
│ Title │ CVE ID │ Severity │ Package │ Year │
├─────────────────────────────────────────┼──────────────┼──────────┼─────────────────┼──────┤
│ Remote Code Execution in lodash │ CVE-2021-123 │ 🔥 High │ [email protected] │ 2021 │
│ Path Traversal in express │ CVE-2022-456 │ 🟡 Medium│ [email protected] │ 2022 │
│ SQL Injection in sequelize │ CVE-2020-789 │ 🔥 High │ [email protected] │ 2020 │
└─────────────────────────────────────────┴──────────────┴──────────┴─────────────────┴──────┘
📊 SCAN SUMMARY
• Total packages scanned: 42
• Vulnerable packages: 8
• Total vulnerabilities: 12
• 🔥 High severity: 4
• 🟡 Medium severity: 6
• 🟢 Low severity: 2
📖 सभी आउटपुट फ़ॉर्मेट देखें - JSON, CSV, SARIF उदाहरण
Vulfy में Git रिपॉज़िटरीज़ की निरंतर सुरक्षा निगरानी के लिए एक शक्तिशाली ऑटोमेशन प्रणाली शामिल है।
# Initialize automation with example configuration
vulfy automation init --with-examples
# Validate configuration
vulfy automation validate
# Run manual scan using automation config
vulfy automation run
# Start continuous monitoring
vulfy automation start --foreground
# Monitor multiple repositories
[[repositories]]
name = "my-web-app"
url = "https://github.com/user/my-web-app.git"
branches = ["main", "develop"]
ecosystems = ["npm", "pypi"]
[repositories.credentials]
username = "git"
token = "your_github_token_here"
# Schedule daily scans at 2:00 AM UTC
[schedule]
frequency = "daily"
time = "02:00"
timezone = "UTC"
# Discord webhook notifications
[[notifications.webhooks]]
name = "Security Alerts"
url = "https://discord.com/api/webhooks/..."
webhook_type = "discord"
enabled = true
# Advanced security policies
[[policies]]
name = "Critical Authentication Issues"
enabled = true
[policies.conditions]
title_contains = ["authentication", "auth", "bypass"]
severity = ["high", "critical"]
[policies.actions]
notify = true
priority = "critical"
custom_message = "🚨 Critical auth vulnerability detected!"
📖 संपूर्ण ऑटोमेशन गाइड - विस्तृत सेटअप और कॉन्फ़िगरेशन
vulfy scan packages [OPTIONS]
OPTIONS:
-p, --path <PATH> Directory to scan [default: current directory]
-f, --format <FORMAT> Output format: table, json, csv, summary, sarif
-o, --output <FILE> Save results to file
-e, --ecosystems <LIST> Only scan specific ecosystems (comma-separated)
-q, --quiet Suppress progress output
--high-only Show only high/critical severity vulnerabilities
--no-recursive Don't scan subdirectories
--no-dev-deps Skip development dependencies
अपने प्रोजेक्ट रूट में .vulfy.toml बनाएँ:
[scan]
ecosystems = ["npm", "pypi", "crates.io"]
min_severity = "medium"
skip_dev_deps = true
ignore_paths = ["node_modules", "vendor", ".git"]
[output]
format = "table"
color = "auto"
[api]
timeout = 30
max_concurrent = 10
retry_attempts = 3
📖 संपूर्ण कॉन्फ़िगरेशन संदर्भ - संपूर्ण स्कीमा दस्तावेज़ीकरण
फीचर अनुरोध हैं? एक issue खोलें और चर्चा करें!
Vulfy प्रदर्शन और विश्वसनीयता को मूल सिद्धांतों के रूप में निर्मित किया गया है:
📖 आर्किटेक्चर डीप डाइव - तकनीकी कार्यान्वयन विवरण
हम योगदान का स्वागत करते हैं! चाहे वह बग फिक्स हों, नई सुविधाएँ हों, या इकोसिस्टम समर्थन हो।
git clone https://github.com/mindPatch/vulfy.git
cd vulfy
cargo build
cargo test
cargo clippy चलाएँ📖 योगदान गाइड - विस्तृत योगदान निर्देश
vulfy बाइनरी निष्पादन योग्य है: chmod +x vulfyयह प्रोजेक्ट MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।
| इकोसिस्टम | पैकेज फ़ाइलें | स्थिति |
|---|
| 📦 npm | package-lock.json, yarn.lock, pnpm-lock.yaml, package.json | ✅ |
| 🐍 Python | requirements.txt, Pipfile.lock, poetry.lock, pyproject.toml | ✅ |
| 🦀 Rust | Cargo.lock, Cargo.toml | ✅ |
| ☕ Java | pom.xml, build.gradle, build.gradle.kts | ✅ |
| 🐹 Go | go.mod, go.sum, go.work | ✅ |
| 💎 Ruby | Gemfile.lock, Gemfile, *.gemspec | ✅ |
| ⚙️ C/C++ | vcpkg.json, CMakeLists.txt, conanfile.txt | 🆕 नया! |
| 🐘 PHP | composer.json, composer.lock | 🆕 नया! |
| 🔷 .NET | *.csproj, packages.config, *.nuspec | 🆕 नया! |