npx pqaudit ./my-project

npm install -g pqaudit
pqaudit ./my-project

# 현재 디렉토리 스캔, 사람이 읽을 수 있는 출력
pqaudit .

# critical 및 high 등급만 표시
pqaudit ./src --severity high

# CycloneDX CBOM 생성
pqaudit . --format cbom --output cbom.json

# GitHub Code Scanning용 SARIF 생성
pqaudit . --format sarif --output results.sarif

# CI 모드 — critical/high 발견 사항이 있으면 종료 코드 1
pqaudit . --ci

# 낮은 신뢰도의 주석 일치 항목을 포함한 모든 발견 사항 표시
pqaudit . --min-confidence 0

# 파일별로 병합하지 않고 모든 발생 항목 표시
pqaudit . --no-dedupe

# 의존성 스캔 건너뛰기
pqaudit . --no-deps

# 사용자 정의 규칙 사용
pqaudit . --rules ./my-rules.yaml

# TLS/SSH 엔드포인트 스캔 (양자 취약 암호 확인)
pqaudit . --scan-endpoint api.example.com:443 --scan-endpoint git.example.com:22

# 엔드포인트만 스캔 (코드 스캔 없음)
pqaudit --scan-endpoint example.com:443 --scan-endpoint example.com:22

  pqaudit — Post-Quantum Cryptography Readiness Scanner
  스캔 대상: ./my-project

  PQC 준비 안 됨 — 양자 취약 암호 감지됨

  스캔된 파일: 65  |  발견 사항: 12
  Critical: 7  High: 2  Medium: 1  Low: 0  Safe: 2

  --- CRITICAL (7) ---

  [!!] Ed25519 — Ed25519 서명 — Shor 알고리즘에 취약 (14회 발생)
      src/crypto/signing.ts:14
      > import { sign, verify } from "@noble/ed25519";
      수정: ML-DSA-65 (FIPS 204) 또는 하이브리드 Ed25519+ML-DSA-65
      신뢰도: 98% | 노력: 보통 | 경로: ast

  [!!] RSA — RSA 서명 — 양자 인수분해에 취약 (3회 발생)
      src/auth/jwt.ts:42
      > jwt.sign(payload, key, { algorithm: "RS256" });
      수정: ML-DSA-65 (FIPS 204)
      신뢰도: 96% | 노력: 복잡 | 경로: ast

  [!!] ECDSA — 인증서가 ECDSA 256비트 키 사용 — Shor 알고리즘에 취약
      tls://api.example.com:443
      > ECDSA 256비트 키, TLSv1.3
      수정: 사용 가능한 경우 양자 후 인증서 알고리즘
      신뢰도: 100% | 노력: 복잡 | 경로: network
  ...

pqaudit . --format cbom --output cbom.json

pqaudit . --format sarif --output results.sarif

pqaudit . --format html --output report.html

name: PQC Audit
on: [push, pull_request]
jobs:
  pqaudit:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: actions/setup-node@v4
        with:
          node-version: "20"
      - run: npx pqaudit . --format sarif --output pqaudit.sarif --ci
      - uses: github/codeql-action/upload-sarif@v3
        if: always()
        with:
          sarif_file: pqaudit.sarif
          category: pqaudit

- id: MY_CUSTOM_RULE
  description: "사용자 정의 양자 취약 패턴"
  severity: critical
  category: signature
  algorithm: MyAlgo
  replacement: ML-DSA-65
  effort: complex
  languages: ["javascript", "typescript"]
  patterns:
    - "myVulnerableFunction\\("
    - "import.*myVulnerableLib"

pqaudit --scan-endpoint api.example.com:443 --scan-endpoint git.example.com:22