🛡️ Auditor de Segurança RSC

Detecte vulnerabilidades de segurança críticas (CVE-2025-66478, CVE-2025-55184) na sua stack Next.js & React Server Components.

🚨 Urgente: Divulgações recentes (Dez 2025) revelaram vulnerabilidades críticas de DoS e RCE nos React Server Components. Esta ferramenta ajuda a auditar seu package.json instantaneamente.

⚡ Funcionalidades

• 🔒 Privacidade em Primeiro Lugar: 100% Client-side. Seus dados de package.json nunca saem do seu navegador.
• 🧠 Análise Inteligente: Detecta faixas de versões vulneráveis específicas para next, react e react-dom.
• 🩹 Auto-Remoção: Gera comandos de upgrade prontos para uso (npm, pnpm, yarn, bun) para corrigir problemas.
• ✨ Interface Moderna: Construído com Next.js 15, Tailwind CSS e a fonte Geist da Vercel.
• 📡 Base de Dados de Vulnerabilidades em Tempo Real: A arquitetura permite atualizações fáceis à medida que novas CVEs são descobertas.

🎯 Vulnerabilidades Detectadas

Esta ferramenta atualmente verifica as seguintes divulgações:

🚀 Para Começar

Para executar este projeto localmente:

1. Clone o repositório

   root@kitploit:~

   git clone https://github.com/abdozkaya/rsc-security-auditor.git
   cd rsc-security-auditor
   

2. Instale as dependências

   root@kitploit:~

   npm install
   # or
   pnpm install
   

3. Execute o servidor de desenvolvimento

   root@kitploit:~

   npm run dev
   

4. Abra http://localhost:3000 com seu navegador.

🛠️ Stack Tecnológica

• Framework: Next.js 15 (App Router)
• Estilização: Tailwind CSS
• Ícones: Lucide React
• Fonte: Geist Sans & Mono

🤝 Contribuindo

Contribuições são bem-vindas! Se encontrar uma nova vulnerabilidade relacionada à RSC, por favor atualize lib/vulnerability-db.ts e abra um Pull Request.

1. Faça um Fork do Projeto
2. Crie seu Branch de Funcionalidade (git checkout -b feature/NovaCVE)
3. Commit suas Alterações (git commit -m 'Adiciona CVE-202X-XXXX')
4. Envie para o Branch (git push origin feature/NovaCVE)
5. Abra um Pull Request

👤 Autor

Abdullah Özkaya

• X: @ozkayabd
• GitHub: @abdozkaya

📄 Licença

Este projeto está licenciado sob a Licença MIT - veja o arquivo LICENSE para detalhes.