Repository navigation
rm-miner v0.1.0
rm-miner v0.1.0
Primera versión integrada de rm-miner, una solución para recopilar, analizar y visualizar información de seguridad de repositorios.
Componentes incluidos
- Miner: obtiene repositorios y genera resultados de análisis y SBOM.
- Analyzer: procesa y consolida evidencias de CodeQL, Grype y Syft.
- Visualizer: presenta localmente los resultados generados por Analyzer.
- Reporter: genera reportes de seguridad del proyecto.
Características principales
- Análisis de múltiples repositorios.
- Generación de inventarios SBOM.
- Consolidación de hallazgos de seguridad.
- Priorización y clasificación por severidad.
- Navegación independiente entre resumen, hallazgos, repositorios, SBOM y conclusiones.
- Procesamiento local de los archivos en el Visualizer, sin enviarlos a un servidor.
- Generación de reportes de seguridad.
Validación
- Pruebas de Miner aprobadas.
- Ejecución de Analyzer verificada.
- Pruebas y build del Visualizer aprobados.
- Funcionamiento de Reporter verificado.
- Integración completa validada localmente.