KerberosC/gemini-bug-hunter

gemini-bug-hunter은(는) 무엇을 하나요?

🛡️ Gemini Bug Hunter로 코드베이스의 보안 취약점을 발견하고 수정하세요. AI 기반 CLI 도구로 AppSec 워크플로를 간소화합니다.

개요

Gemini Bug Hunter는 소스 코드에서 보안 취약점을 자동으로 식별하고 수정하는 강력한 CLI 도구입니다. Google Gemini API를 기반으로 구축되어 개발자와 보안 전문가에게 원활한 경험을 제공합니다.

주요 기능

• 취약점 스캔: 소스 코드를 분석하여 SQL 인젝션, XSS, CSRF, 안전하지 않은 인증, 하드코딩된 자격 증명 등 광범위한 보안 문제 감지
• 수정 제안: 스캔된 취약점 각각에 대해 구체적이고 실행 가능한 수정 권장 사항 제공
• 자동 패치: 선택한 취약점에 패치를 자동으로 적용하여 수동 코딩 노력 절감
• 보고서 생성: 발견된 사항과 권장 사항을 자세히 설명하는 포괄적인 Markdown 보고서 생성

요구 사항

• Node.js (v18 이상)
• Google Gemini API 키 (GEMINI_API_KEY 환경 변수에 설정)

설치

npm install -g gemini-bug-hunter

또는

git clone https://github.com/KerberosC/gemini-bug-hunter.git
cd gemini-bug-hunter
npm install
npm run build

사용법

기본 스캔

gemini-bug-hunter scan ./path/to/project

자세한 출력 포함

gemini-bug-hunter scan ./path/to/project --verbose

보고서 생성

gemini-bug-hunter scan ./path/to/project --report report.md

취약점 자동 수정

gemini-bug-hunter fix ./path/to/project --vuln-id VULN-001

모든 취약점 자동 수정

gemini-bug-hunter fix ./path/to/project --all

환경 변수

변수	설명	필수
GEMINI_API_KEY	Google Gemini API 키	예
GEMINI_MODEL	사용할 Gemini 모델 (기본값: gemini-pro)	아니요

지원되는 언어

• JavaScript/TypeScript
• Python
• Java
• Go
• Rust
• Solidity

더 많은 언어가 곧 추가됩니다!

CI/CD 통합

GitHub Actions 워크플로 예시:

name: 보안 스캔
on: [push, pull_request]
jobs:
  security:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v3
      - name: Gemini Bug Hunter 스캔 실행
        run: |
          npm install -g gemini-bug-hunter
          gemini-bug-hunter scan . --report security-report.md
        env:
          GEMINI_API_KEY: ${{ secrets.GEMINI_API_KEY }}

라이선스

MIT