foxguard

코드, 비밀, 종속성, 암호화폐 위험을 위한 빠른 로컬 보안 검사.

npx foxguard .

Why

•   12개 소스 언어에 걸친 200개 이상의 내장 규칙, 구성 및 매니페스트 검사 포함
•   14개 언어에 대한 오염 추적, Python, JavaScript, Go, Java, Ruby, PHP, C# 및 Kotlin에 대한 파일 간 분석 포함
•   빠른 로컬 및 CI 스캔, "이 브랜치에서 무엇을 추가했나?"를 위한 diff 모드
•   비밀 검사, OSV 기반 종속성 검사, 양자 후 암호 감사
•   Semgrep/OpenGrep 호환 YAML 브리지, 공개 레지스트리의 ~98% 로드 (커버리지 보고서)
•   터미널, JSON, SARIF, CycloneDX 1.6 CBOM 및 Semgrep 호환 JSON 출력

Install

npx foxguard .                                      # zero install
curl -fsSL https://foxguard.dev/install.sh | sh     # prebuilt binary (macOS/Linux)
cargo install foxguard                              # from source

사전 빌드 설치 시 checksums.txt에 대해 릴리스 바이너리를 확인합니다. 릴리스 바이너리는 GitHub 아티팩트 증명서도 게시합니다. 수동 확인을 위해 gh attestation verify를 사용하거나 릴리스 출처 증명을 참조하세요.

GitHub Action:

- uses: 0sec-labs/foxguard/[email protected]
  with:
    path: .
    severity: medium
    fail-on-findings: "true"
    upload-sarif: "true"

pre-commit:

repos:
  - repo: https://github.com/0sec-labs/foxguard
    rev: v0.12.0
    hooks:
      - id: foxguard

통합: GitHub App, VS Code, Claude Code 플러그인, MCP 서버.

Quick Start

foxguard .                              # scan everything
foxguard diff main .                    # only new findings vs main
foxguard secrets .                      # leaked credentials and keys
foxguard sca .                          # dependency vulnerabilities from OSV
foxguard pqc .                          # post-quantum crypto audit
foxguard --format sarif . > results.sarif
foxguard --format semgrep-json .        # Semgrep CLI-compatible JSON

Language Coverage

오염 추적은 C, Bash 및 Solidity도 포함합니다. 구성, 매니페스트 및 외부 규칙 검사는 Dockerfile, Nginx, Apache, HAProxy, HCL/Terraform, YAML/JSON/XML/HTML, Semgrep YAML/Coccinelle을 통한 C 등을 다룹니다.

Security Modes

foxguard sca .
foxguard pqc .
foxguard --rules ./semgrep-rules .

SCA는 Cargo.lock, package-lock.json, pnpm-lock.yaml, requirements.txt, poetry.lock 및 Pipfile.lock을 지원합니다. PQC 감사는 양면 점수표입니다. 양자 취약 프리미티브(RSA, ECDSA/DSA, ECDH/DH)를 CNSA 2.0 마이그레이션 마감일과 함께 플래그 지정하고, 이미 사용 중인 양자 후 알고리즘(ML-KEM, ML-DSA, SLH-DSA, FN-DSA, HQC, X25519MLKEM768과 같은 하이브리드)을 정보 제공용 양자 내성 인벤토리로 감지하여 마이그레이션 준비율을 보고합니다. 양면 모두 CycloneDX 1.6 CBOM으로 내보내며, 양자 후 알고리즘은 취약점이 아닌 양자 내성 자산으로 나타납니다.

Configuration

foxguard는 스캔 경로에서 위쪽으로 .foxguard.yml을 자동 발견합니다.

scan:
  baseline: .foxguard/baseline.json
  disable_rules: [py/no-eval]

secrets:
  exclude_paths: [fixtures, testdata]

인라인 주석 // foxguard: ignore[rule-id]로 허용된 발견 사항을 억제합니다.

Benchmarks

./benchmarks/run.sh로 재현 가능하며, 결과는 시스템에 따라 다릅니다. benchmarks/README.md를 참조하세요.

Contributing

규칙 작성, 테스트 및 개발 환경 설정은 CONTRIBUTING.md를 참조하세요.

License

MIT OR Apache-2.0 -- 0sec Labs