Skip to content

rm-miner v0.1.0

Choose a tag to compare

@Eddsticks Eddsticks released this 09 Oct 02:40
· 7 commits to main since this release
f19eaea

rm-miner v0.1.0

Primera versión integrada de rm-miner, una solución para recopilar, analizar y visualizar información de seguridad de repositorios.

Componentes incluidos

  • Miner: obtiene repositorios y genera resultados de análisis y SBOM.
  • Analyzer: procesa y consolida evidencias de CodeQL, Grype y Syft.
  • Visualizer: presenta localmente los resultados generados por Analyzer.
  • Reporter: genera reportes de seguridad del proyecto.

Características principales

  • Análisis de múltiples repositorios.
  • Generación de inventarios SBOM.
  • Consolidación de hallazgos de seguridad.
  • Priorización y clasificación por severidad.
  • Navegación independiente entre resumen, hallazgos, repositorios, SBOM y conclusiones.
  • Procesamiento local de los archivos en el Visualizer, sin enviarlos a un servidor.
  • Generación de reportes de seguridad.

Validación

  • Pruebas de Miner aprobadas.
  • Ejecución de Analyzer verificada.
  • Pruebas y build del Visualizer aprobados.
  • Funcionamiento de Reporter verificado.
  • Integración completa validada localmente.