🛡️ RSC セキュリティ監査ツール

Next.js および React Server Components スタックにおける深刻なセキュリティ脆弱性（CVE-2025-66478、CVE-2025-55184）を検出します。

🚨 緊急: 2025年12月の最近の開示により、React Server Components に深刻な DoS および RCE 脆弱性が明らかになりました。このツールは、package.json を即座に監査するのに役立ちます。

⚡ 機能

• 🔒 プライバシー最優先: 100% クライアントサイド。あなたの package.json データはブラウザから 決して 流出しません。
• 🧠 スマート解析: next、react、react-dom の特定の脆弱なバージョン範囲を検出します。
• 🩹 自動修復: 問題を修正するための即使用可能なアップグレードコマンド（npm、pnpm、yarn、bun）を生成します。
• ✨ モダンなUI: Next.js 15、Tailwind CSS、Vercel の Geist フォントで構築。
• 📡 ライブ脆弱性DB: 新しい CVE が発見された際に簡単に更新できるアーキテクチャ。

🎯 検出される脆弱性

このツールは現在、以下の開示をチェックします。

🚀 はじめに

このプロジェクトをローカルで実行するには：

1. リポジトリをクローン

   root@kitploit:~

   git clone https://github.com/abdozkaya/rsc-security-auditor.git
   cd rsc-security-auditor
   

2. 依存関係をインストール

   root@kitploit:~

   npm install
   # or
   pnpm install
   

3. 開発サーバーを起動

   root@kitploit:~

   npm run dev
   

4. ブラウザで http://localhost:3000 を開きます。

🛠️ 技術スタック

• フレームワーク: Next.js 15 (App Router)
• スタイリング: Tailwind CSS
• アイコン: Lucide React
• フォント: Geist Sans & Mono

🤝 貢献

貢献を歓迎します！RSC 関連の新しい脆弱性を見つけた場合は、lib/vulnerability-db.ts を更新してプルリクエストを開いてください。

1. プロジェクトをフォーク
2. 機能ブランチを作成 (git checkout -b feature/NewCVE)
3. 変更をコミット (git commit -m 'Add CVE-202X-XXXX')
4. ブランチにプッシュ (git push origin feature/NewCVE)
5. プルリクエストを開く

👤 作者

Abdullah Özkaya

• X: @ozkayabd
• GitHub: @abdozkaya

📄 ライセンス

このプロジェクトは MIT ライセンスの下でライセンスされています。詳細については LICENSE ファイルを参照してください。