gems-validator 0.4.5 → 0.5.2

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: f1d9a9b5d816dceeca9932b817e39fddcd39341c2cc7652a0198baa59006afce
-  data.tar.gz: 83f5c90067c37734892f1273d9714793c69a40f02a8fbd898dec68c10e5da7ac
+  metadata.gz: d16209b9efca50467e07927b84ae0c5520d2122e4c771b20d80849a9ac0b6345
+  data.tar.gz: 66c0f725778e57418a6c0fec52e41c98b7175446f92ea4fa9588f030a99a84ed
 SHA512:
-  metadata.gz: 67ccaf57991ced1f756d067cd40e250c9afbd4f2740f6a2f5305237f61c0fda6d785ba0be36d7292c1c7b93c3330bd2f006e04a25987f8632ed24e11a3fc7a62
-  data.tar.gz: 6792d11c6df28fdb44faeb90d0ecfa0fcc43e67ecfb623f72ade17b8d3f7b601ab81eae64c556f5a2160e8222373b4694916d89beb88f6f60f4acb2b6d887538
+  metadata.gz: ffe339575720c91f7f715961cd46d72ebaaeb9cd1160dde91554c4725399ac1c88df7e46ff1fcb2673b634a400a1fa3cc3cac48f41cdfcc91855c955955dae7e
+  data.tar.gz: 8ca4a1132a3daf930e66dfe56cc09bcd6e161cec5e777c44f60708383e160ad7263f8e69f8a96f859657029a07e895731761d6db540fa956f670c45820ae8dfb

data/lib/gems-validator/audit-service.rb

@@ -2,6 +2,13 @@
 
 module GemsValidator
   class AuditService
+    TRANSLATE_DEFAULT_CRITICALITIES = {
+      'critical' => 'crítica',
+      'high' => 'alta',
+      'medium' => 'média',
+      'low' => 'baixa'
+    }
+
     def initialize()
       @pwd = Dir.pwd
       system "bundler-audit check --format json --output #{@pwd}/bundler-audit.json"
@@ -14,15 +21,14 @@ module GemsValidator
     end
 
     private
-    def generate_messages(gem_vulnerabilities)
-      if (gem_vulnerabilities.empty?)
-        return Bundler.ui.confirm "[GemsValidator::Success] - A gem não apresenta nenhum vulnerabilidade!"
-      end
-
-      Bundler.ui.warn "[GemsValidator::Warning] - A gem #{gem_vulnerabilities[0]["gem"]["name"]} na versao #{gem_vulnerabilities[0]["gem"]["version"]} apresenta #{gem_vulnerabilities.size} vulnerabilidade#{gem_vulnerabilities.size ? "s" : ""}"
+    def get_translate_criticality(criticality)
+      TRANSLATE_DEFAULT_CRITICALITIES[criticality] || 'não definido'
+    end
 
+    def generate_messages(gem_vulnerabilities)
+      GemsValidator::OutputMessage.warn("A gem #{gem_vulnerabilities[0]["gem"]["name"]} na versao #{gem_vulnerabilities[0]["gem"]["version"]} apresenta #{gem_vulnerabilities.size} vulnerabilidade#{gem_vulnerabilities.size > 1 ? "s" : ""}")
       gem_vulnerabilities.map.with_index do |vulnerability, number|
-        Bundler.ui.warn "#{number+1} -> #{vulnerability["advisory"]["title"]} \n Nivel: #{vulnerability["advisory"]["criticality"]} \n URL da issue: #{vulnerability["advisory"]["url"]}"
+        GemsValidator::OutputMessage.warn("*   Título: #{vulnerability["advisory"]["title"]} \n                               Nível: #{get_translate_criticality(vulnerability["advisory"]["criticality"])} \n                               URL: #{vulnerability["advisory"]["url"]}")
       end
     end
     

data/lib/gems-validator/output-message.rb

@@ -0,0 +1,17 @@
+# frozen_string_literal: true
+
+module GemsValidator
+  class OutputMessage
+    def self.error(message)
+      Bundler.ui.error("[GemsValidator::Error] - #{message}")
+    end
+  
+    def self.warn(message)
+      Bundler.ui.warn("[GemsValidator::Warning] - #{message}")
+    end
+  
+    def self.success(message)
+      Bundler.ui.confirm("[GemsValidator::Success] - #{message}")
+    end
+  end
+end

data/lib/gems-validator/validate.rb

@@ -9,9 +9,9 @@ module GemsValidator
           is_blocked?
           is_pending?
           is_allowed?
-          Bundler.ui.confirm "[GemsValidator::Success] - A gem #{@gem.name} está homologada e pode ser instalada!"
+          GemsValidator::OutputMessage.success("A gem #{@gem.name} está homologada e pode ser instalada!")
         rescue => error
-          raise GemsValidator::FormatError.new(gem: @gem.name, message: error.to_s)
+          raise GemsValidator::OutputMessage.error("Não foi possível instalar a gem #{@gem.name}. Motivo: #{error.to_s}")
         end
       end
 
@@ -59,7 +59,7 @@ module GemsValidator
       def is_deprecated?
         if gems_from_service["allowed_gems"][@gem.name]["deprecated"]
           message = gems_from_service["allowed_gems"][@gem.name]["deprecated_message"]
-          Bundler.ui.warn "[GemsValidator::Warn] - A gem #{@gem.name} está depreciada. Motivo: #{message}"
+          GemsValidator::OutputMessage.warn("A gem #{@gem.name} está depreciada. Motivo: #{message}")
         end
       end
 

data/lib/gems-validator/version.rb

@@ -1,5 +1,5 @@
 # frozen_string_literal: true
 
 module GemsValidator
-  VERSION = "0.4.5"
+  VERSION = "0.5.2"
 end

data/lib/gems-validator.rb

@@ -5,7 +5,7 @@ require 'uri'
 require 'json'
 
 require_relative "gems-validator/audit-service"
-require_relative "gems-validator/format-error"
+require_relative "gems-validator/output-message"
 require_relative "gems-validator/gems-service"
 require_relative "gems-validator/validate"
 require_relative "gems-validator/version"
@@ -20,7 +20,7 @@ module GemsValidator
 
       Bundler::Plugin.add_hook('before-install') do |gem|
         GemsValidator::Validate.exec(gem)
-        auditService.is_a_vulnerable_gem(gem.name)
+        auditService.is_a_vulnerable_gem?(gem.name)
       end
     end
   end

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: gems-validator
 version: !ruby/object:Gem::Version
-  version: 0.4.5
+  version: 0.5.2
 platform: ruby
 authors:
 - henriquesml
@@ -27,8 +27,8 @@ files:
 - docker-compose.yml
 - lib/gems-validator.rb
 - lib/gems-validator/audit-service.rb
-- lib/gems-validator/format-error.rb
 - lib/gems-validator/gems-service.rb
+- lib/gems-validator/output-message.rb
 - lib/gems-validator/validate.rb
 - lib/gems-validator/version.rb
 - plugins.rb

data/lib/gems-validator/format-error.rb

@@ -1,9 +0,0 @@
-# frozen_string_literal: true
-
-module GemsValidator
-  class FormatError < Bundler::InstallError
-    def initialize(gem:, message:)
-      super("[GemsValidator::Error] - Não foi possível instalar a gem #{gem}. Motivo: #{message}")
-    end
-  end
-end