Verificador de vulnerabilidades

Esta ferramenta analisa um repositório GitHub para detectar vulnerabilidades em dependências, exposição de segredos e configurações inseguras. Considera ecossistemas principais (npm/yarn, Maven/Gradle, PyPI, RubyGems) e pode escanear repositórios privados mediante token de acesso. A análise baseia-se em avisos CVE, bancos de dados de vulnerabilidades OSS e detectores de segredos baseados em padrões para expor problemas acionáveis. A lógica central inventaria componentes do projeto, verifica CVEs e avisos, sinaliza versões inseguras e revisa fluxos de trabalho e configurações de containers para padrões de alto risco. Controles avançados opcionais incluem geração SBOM, substituições guiadas por políticas e limiares de gravidade configuráveis para ajustar os resultados ao apetite de risco da organização. O valor reside em fornecer um conjunto priorizado de achados prontos para remediar que engenheiros de segurança, DevOps e pipelines CI/CD podem usar, com locais e evidências claros em código, dependências e arquivos de configuração. Diferenciadores incluem cobertura de ecossistemas, saídas prontas para integração e pontuação personalizável alinhada às políticas internas. Casos de uso: verificação pré-fusão, auditorias pós-commit e monitoramento contínuo de segurança para grandes repositórios.