🛡️ RSC 보안 감사 도구

Next.js 및 React Server Components 스택에서 심각한 보안 취약점(CVE-2025-66478, CVE-2025-55184)을 탐지하세요.

🚨 긴급: 최근 공개된 정보(2025년 12월)에 따르면 React Server Components에서 심각한 DoS 및 RCE 취약점이 발견되었습니다. 이 도구는 package.json을 즉시 감사하는 데 도움을 줍니다.

⚡ 기능

• 🔒 프라이버시 우선: 100% 클라이언트 사이드. package.json 데이터는 브라우저를 절대 벗어나지 않습니다.
• 🧠 스마트 분석: next, react, react-dom의 특정 취약 버전 범위를 탐지합니다.
• 🩹 자동 수정: 문제 해결을 위해 바로 사용 가능한 업그레이드 명령어(npm, pnpm, yarn, bun)를 생성합니다.
• ✨ 현대적인 UI: Next.js 15, Tailwind CSS 및 Vercel의 Geist 글꼴로 제작되었습니다.
• 📡 실시간 취약점 DB: 새로운 CVE가 발견될 때 쉽게 업데이트할 수 있는 아키텍처를 제공합니다.

🎯 탐지 대상 취약점

이 도구는 현재 다음 공개 취약점을 검사합니다:

🚀 시작하기

이 프로젝트를 로컬에서 실행하려면:

1. 저장소를 클론하세요

   root@kitploit:~

   git clone https://github.com/abdozkaya/rsc-security-auditor.git
   cd rsc-security-auditor
   

2. 의존성을 설치하세요

   root@kitploit:~

   npm install
   # or
   pnpm install
   

3. 개발 서버를 실행하세요

   root@kitploit:~

   npm run dev
   

4. 브라우저에서 http://localhost:3000을 여세요.

🛠️ 기술 스택

• 프레임워크: Next.js 15 (App Router)
• 스타일링: Tailwind CSS
• 아이콘: Lucide React
• 글꼴: Geist Sans & Mono

🤝 기여하기

기여는 언제나 환영합니다! RSC와 관련된 새로운 취약점을 발견하셨다면 lib/vulnerability-db.ts를 업데이트하고 Pull Request를 열어 주세요.

1. 프로젝트를 Fork 하세요
2. 기능 브랜치를 생성하세요 (git checkout -b feature/NewCVE)
3. 변경 사항을 커밋하세요 (git commit -m 'Add CVE-202X-XXXX')
4. 브랜치에 푸시하세요 (git push origin feature/NewCVE)
5. Pull Request를 열어 주세요

👤 작성자

Abdullah Özkaya

• X: @ozkayabd
• GitHub: @abdozkaya

📄 라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다 - 자세한 내용은 LICENSE 파일을 참조하세요.