npm - @mocoto/mahoraga - Versions diffs - 0.14.0 → 0.14.2 - Mend

@mocoto/mahoraga 0.14.0 → 0.14.2

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.

Files changed (4995) hide show

package/dist/analysts/github-actions/reports/generator-report-github-actions.js CHANGED Viewed

@@ -1,3 +1,9 @@
+// SPDX-License-Identifier: MIT
+/**
+ * [GRAFICO] Gerador de Relatórios Multi-Formato para GitHub Actions
+ *
+ * Suporta: JSON, Markdown, HTML, CSV
+ */
 import fs from 'node:fs';
 import path from 'node:path';
 import { messages } from '../../../core/messages/index.js';
@@ -12,7 +18,7 @@ export function gerarRelatorioJson(dados) {
 }
 export function gerarRelatorioMarkdown(dados, opcoes) {
     const linhas = [];
-    const titulo = opcoes?.titulo || 'Relatório de Análise - GitHub Actions';
+    const titulo = opcoes?.titulo ?? 'Relatório de Análise - GitHub Actions';
     linhas.push(`# ${titulo}`);
     linhas.push('');
     linhas.push(`**Repositório:** ${dados.nomeRepositorio}`);
@@ -51,10 +57,10 @@ export function gerarRelatorioMarkdown(dados, opcoes) {
         linhas.push(`| Arquivo | Linha | Severidade | Tipo | Mensagem |`);
         linhas.push(`|---|---|---|---|---|`);
         for (const ocorrencia of dados.ocorrencias.slice(0, 200)) {
-            const nivel = ocorrencia.nivel || 'info';
-            const tipo = ocorrencia.tipo || 'desconhecido';
+            const nivel = ocorrencia.nivel ?? 'info';
+            const tipo = ocorrencia.tipo ?? 'desconhecido';
             const msg = (ocorrencia.mensagem || '').replace(/\\/g, '\\\\').replace(/\|/g, '\\|').replace(/\n/g, ' ').replace(/\r/g, ' ').replace(/\*/g, '\\*').replace(/_/g, '\\_').replace(/\[/g, '\\[').replace(/\]/g, '\\]').replace(/</g, '\\<').replace(/>/g, '\\>');
-            const linha = ocorrencia.linha || '-';
+            const linha = ocorrencia.linha ?? '-';
             linhas.push(`| \`${ocorrencia.relPath}\` | ${linha} | ${nivel} | ${tipo} | ${msg} |`);
         }
         if (dados.ocorrencias.length > 200) {
@@ -69,7 +75,7 @@ export function gerarRelatorioMarkdown(dados, opcoes) {
     return linhas.join('\n');
 }
 export function gerarRelatorioHtml(dados, opcoes) {
-    const titulo = opcoes?.titulo || 'Relatório de Análise - GitHub Actions';
+    const titulo = opcoes?.titulo ?? 'Relatório de Análise - GitHub Actions';
     const scoreColor = dados.scoreGeral >= 80 ? '#10b981' : dados.scoreGeral >= 50 ? '#f59e0b' : '#ef4444';
     return `<!DOCTYPE html>
 <html lang="pt-BR">
@@ -151,9 +157,9 @@ export function gerarRelatorioHtml(dados, opcoes) {
         ${dados.ocorrencias.slice(0, 200).map(ocorrencia => `
         <tr>
           <td><code>${escapeHtml(ocorrencia.relPath)}</code></td>
-          <td>${ocorrencia.linha || '-'}</td>
-          <td><span class="badge badge-${ocorrencia.nivel || 'info'}">${escapeHtml(String(ocorrencia.nivel || 'info'))}</span></td>
-          <td>${escapeHtml(ocorrencia.tipo || '')}</td>
+          <td>${ocorrencia.linha ?? '-'}</td>
+          <td><span class="badge badge-${ocorrencia.nivel ?? 'info'}">${escapeHtml((ocorrencia.nivel ?? 'info'))}</span></td>
+          <td>${escapeHtml(ocorrencia.tipo ?? '')}</td>
           <td>${escapeHtml(ocorrencia.mensagem || '')}</td>
         </tr>`).join('')}
       </tbody>
@@ -171,7 +177,7 @@ export function gerarRelatorioCsv(dados) {
     const linhas = [];
     linhas.push('Arquivo,Linha,Severidade,Tipo,Mensagem,Sugestao');
     for (const ocorrencia of dados.ocorrencias) {
-        const campos = [csvEscape(ocorrencia.relPath), csvEscape(String(ocorrencia.linha || '')), csvEscape(String(ocorrencia.nivel || 'info')), csvEscape(ocorrencia.tipo || ''), csvEscape(ocorrencia.mensagem || ''), csvEscape(ocorrencia.sugestao || '')];
+        const campos = [csvEscape(ocorrencia.relPath), csvEscape(String(ocorrencia.linha ?? '')), csvEscape((ocorrencia.nivel ?? 'info')), csvEscape(ocorrencia.tipo ?? ''), csvEscape(ocorrencia.mensagem || ''), csvEscape(ocorrencia.sugestao ?? '')];
         linhas.push(campos.join(','));
     }
     return linhas.join('\n');
@@ -185,7 +191,7 @@ function csvEscape(str) {
     }
     return str;
 }
-export async function gerarRelatorio(dados, opcoes) {
+export function gerarRelatorio(dados, opcoes) {
     const conteudo = (() => {
         switch (opcoes.formato) {
             case 'json':
@@ -215,7 +221,7 @@ export async function gerarRelatorio(dados, opcoes) {
 export function calcularResumoPorSeveridade(ocorrencias) {
     const resumo = {};
     for (const ocorrencia of ocorrencias) {
-        const nivel = String(ocorrencia.nivel || 'info');
+        const nivel = (ocorrencia.nivel ?? 'info');
         resumo[nivel] = (resumo[nivel] || 0) + 1;
     }
     return resumo;
@@ -223,13 +229,13 @@ export function calcularResumoPorSeveridade(ocorrencias) {
 export function calcularResumoPorTipo(ocorrencias) {
     const resumo = {};
     for (const ocorrencia of ocorrencias) {
-        const tipo = ocorrencia.tipo || 'desconhecido';
+        const tipo = ocorrencia.tipo ?? 'desconhecido';
         resumo[tipo] = (resumo[tipo] || 0) + 1;
     }
     return resumo;
 }
 export function prepararDadosRelatorio(ocorrencias, nomeRepositorio, tempoAnaliseMs, workflows) {
-    const wfList = workflows || [];
+    const wfList = workflows ?? [];
     const totalWorkflows = wfList.length || 1;
     const scoreGeral = wfList.length > 0 ? Math.round(wfList.reduce((sum, dimensaoLargura) => sum + dimensaoLargura.score, 0) / wfList.length) : Math.max(0, 100 - ocorrencias.length * 5);
     return {
@@ -244,4 +250,3 @@ export function prepararDadosRelatorio(ocorrencias, nomeRepositorio, tempoAnalis
         tempoAnaliseMs
     };
 }
-//# sourceMappingURL=generator-report-github-actions.js.map

package/dist/analysts/github-actions/reports/index.js CHANGED Viewed

@@ -1,2 +1,2 @@
+// SPDX-License-Identifier: MIT
 export * from './generator-report-github-actions.js';
-//# sourceMappingURL=index.js.map

package/dist/analysts/github-actions/scorers/index.js CHANGED Viewed

@@ -1,2 +1,2 @@
+// SPDX-License-Identifier: MIT
 export * from './scorer-workflow.js';
-//# sourceMappingURL=index.js.map

package/dist/analysts/github-actions/scorers/scorer-workflow.js CHANGED Viewed

@@ -1,3 +1,13 @@
+// SPDX-License-Identifier: MIT
+/**
+ * [GRAFICO] Pontuador de qualidade GitHub Actions
+ *
+ * Avalia a qualidade dos workflows baseado em:
+ * - Segurança
+ * - Caching
+ * - Paralelismo
+ * - Boas práticas
+ */
 import { splitLines } from '../../../shared/helpers/index.js';
 export function pontuarWorkflow(src, _relPath) {
     let score = 0;
@@ -6,7 +16,8 @@ export function pontuarWorkflow(src, _relPath) {
     const strengths = [];
     const _linhas = splitLines(src);
     const srcCompleto = src;
-    const hardcodedSecrets = (srcCompleto.match(/\b(KEY|TOKEN|SECRET|PASSWORD)\b.*[:=]\s*['"][^'"]+['"]/gi) || []).filter(linha => !/\$\{\{/.test(linha)).length;
+    // Security - no hardcoded secrets (25 pontos)
+    const hardcodedSecrets = (srcCompleto.match(/\b(KEY|TOKEN|SECRET|PASSWORD)\b.*[:=]\s*['"][^'"]+['"]/gi) ?? []).filter(linha => !/\$\{\{/.test(linha)).length;
     if (hardcodedSecrets === 0) {
         score += 25;
         strengths.push('Sem secrets hardcoded');
@@ -14,7 +25,8 @@ export function pontuarWorkflow(src, _relPath) {
     else {
         issues.push(`${hardcodedSecrets} secret(s) hardcoded`);
     }
-    const usesLines = srcCompleto.match(/uses:\s*\S+@\S+/g) || [];
+    // SHA pinning (20 pontos)
+    const usesLines = srcCompleto.match(/uses:\s*\S+@\S+/g) ?? [];
     const shaPinned = usesLines.filter(u => /@sha256:/.test(u)).length;
     const actionsOnly = usesLines.filter(u => /actions\//.test(u)).length;
     if (usesLines.length === 0 || shaPinned + actionsOnly === usesLines.length) {
@@ -25,6 +37,7 @@ export function pontuarWorkflow(src, _relPath) {
         score += Math.round((shaPinned + actionsOnly) / usesLines.length * 20);
         issues.push(`${usesLines.length - shaPinned - actionsOnly} action(s) sem SHA pinning`);
     }
+    // Caching (15 pontos)
     const hasCache = /actions\/cache|cache-from|cache-to/.test(srcCompleto);
     if (hasCache) {
         score += 15;
@@ -33,6 +46,7 @@ export function pontuarWorkflow(src, _relPath) {
     else {
         issues.push('Sem caching de dependências');
     }
+    // Permissions (15 pontos)
     if (/permissions:/.test(srcCompleto)) {
         score += 15;
         strengths.push('Permissions definidas');
@@ -40,8 +54,9 @@ export function pontuarWorkflow(src, _relPath) {
     else {
         issues.push('Permissions não definidas');
     }
-    const steps = srcCompleto.match(/-\s*(name:|uses:|run:)/g) || [];
-    const namedSteps = srcCompleto.match(/-\s*name:/g) || [];
+    // Step names (10 pontos)
+    const steps = srcCompleto.match(/-\s*(name:|uses:|run:)/g) ?? [];
+    const namedSteps = srcCompleto.match(/-\s*name:/g) ?? [];
     if (steps.length === 0 || namedSteps.length === steps.length) {
         score += 10;
         strengths.push('Todos steps com nome');
@@ -49,7 +64,8 @@ export function pontuarWorkflow(src, _relPath) {
     else {
         issues.push(`${steps.length - namedSteps.length} step(s) sem nome`);
     }
-    const injectionRisks = (srcCompleto.match(/\$\{\{\s*github\.event\.\S+\s*\}\}/g) || []).filter(metrica => /run:/.test(srcCompleto.substring(Math.max(0, srcCompleto.indexOf(metrica) - 100), srcCompleto.indexOf(metrica)))).length;
+    // No script injection (15 pontos)
+    const injectionRisks = (srcCompleto.match(/\$\{\{\s*github\.event\.\S+\s*\}\}/g) ?? []).filter(metrica => /run:/.test(srcCompleto.substring(Math.max(0, srcCompleto.indexOf(metrica) - 100), srcCompleto.indexOf(metrica)))).length;
     if (injectionRisks === 0) {
         score += 15;
         strengths.push('Sem risco de script injection');
@@ -71,4 +87,3 @@ export const pontuadorWorkflow = {
     descricao: 'Pontua qualidade de GitHub Actions',
     pontuar: pontuarWorkflow
 };
-//# sourceMappingURL=scorer-workflow.js.map

package/dist/analysts/gitlab-ci/analysts/analyst-gitlab-ci.js CHANGED Viewed

@@ -1,5 +1,11 @@
-import { messages } from '../../../core/messages/index.js';
+// SPDX-License-Identifier: MIT
+/**
+ * [BUSCA] Analista Principal de GitLab CI
+ *
+ * Analisa a estrutura e qualidade de pipelines do GitLab CI.
+ */
 import { parseDocument } from 'yaml';
+import { messages } from '../../../core/messages/index.js';
 import { detectorGitLabCIPerformance } from '../detectors/detector-gitlab-ci-performance.js';
 import { detectorGitLabCISecurity } from '../detectors/detector-gitlab-ci-security.js';
 export const analistaGitLabCI = {
@@ -7,29 +13,35 @@ export const analistaGitLabCI = {
     categoria: 'workflows',
     descricao: 'Analista avançado de pipelines do GitLab CI',
     test: (relPath) => relPath === '.gitlab-ci.yml' || relPath.endsWith('.gitlab-ci.yml'),
-    aplicar: async (conteudo, relPath, _ast = null, _fc, contexto) => {
+    aplicar: async (conteudo, relPath, _ast, _fc, contexto) => {
         const ocorrencias = [];
         try {
+            // 1. Executar detectores baseados em regex (rápidos)
             const securityResults = await Promise.resolve(detectorGitLabCISecurity.aplicar(conteudo, relPath, null, _fc, contexto));
             const performanceResults = await Promise.resolve(detectorGitLabCIPerformance.aplicar(conteudo, relPath, null, _fc, contexto));
             ocorrencias.push(...securityResults, ...performanceResults);
+            // 2. Análise Estrutural via YAML AST (para detecções mais complexas)
             const doc = parseDocument(conteudo);
             const pipeline = doc.toJS();
-            if (pipeline) {
-                const stages = pipeline.stages || ['build', 'test', 'deploy'];
-                void stages;
+            {
+                // Exemplo: Detecção de jobs sem stage definido
+                const stages = pipeline.stages ?? ['build', 'test', 'deploy'];
+                void stages; // Reservado para futuras detecções de stages inválidos
                 for (const [key, value] of Object.entries(pipeline)) {
+                    // Ignorar palavras reservadas
                     if (['image', 'services', 'stages', 'types', 'before_script', 'after_script', 'variables', 'cache', 'include', 'workflow'].includes(key)) {
                         continue;
                     }
+                    // Se o valor for um objeto com 'script', provavelmente é um job
                     const job = value;
-                    if (typeof job === 'object' && job !== null && (job.script || job.trigger || job.extends)) {
+                    if (job.script || job.trigger || job.extends) {
+                        // Detecção de job muito longo (ex: mais de 15 linhas de script)
                         if (Array.isArray(job.script) && job.script.length > 15) {
                             ocorrencias.push({
                                 tipo: 'GITLAB_CI_JOB_TOO_LONG',
                                 mensagem: messages.AnalistaGitlabCiMensagens.jobScriptMuitoLongo(key, job.script.length),
                                 relPath,
-                                linha: 1,
+                                linha: 1, // Precisaria de mapeamento de linha do YAML para ser exato
                                 nivel: 'info',
                                 sugestao: 'Considere extrair o script para um arquivo separado ou quebrar em múltiplos jobs/steps'
                             });
@@ -39,8 +51,8 @@ export const analistaGitLabCI = {
             }
         }
         catch {
+            // Silenciar erros de parse no momento da análise para não travar o processo
         }
         return ocorrencias;
     }
 };
-//# sourceMappingURL=analyst-gitlab-ci.js.map

package/dist/analysts/gitlab-ci/analysts/index.js CHANGED Viewed

	@@ -1,2 +1 @@
1 1	export * from './analyst-gitlab-ci.js';
2	- //# sourceMappingURL=index.js.map

package/dist/analysts/gitlab-ci/corrections/autofix-engine.js CHANGED Viewed

@@ -1,19 +1,21 @@
+// SPDX-License-Identifier: MIT
 import { parseDocument } from 'yaml';
 export class AutofixEngine {
     aplicarFixes(content, fixers) {
-        if (!content || fixers.length === 0)
+        if (!content || fixers.length === 0) {
             return content;
+        }
         const doc = parseDocument(content);
-        if (doc.errors.length > 0)
+        if (doc.errors.length > 0) {
             return content;
+        }
         for (const fix of fixers) {
             try {
                 fix(doc);
             }
-            catch { }
+            catch { /* skip */ }
         }
         return doc.toString();
     }
 }
 export const autofixEngine = new AutofixEngine();
-//# sourceMappingURL=autofix-engine.js.map

package/dist/analysts/gitlab-ci/corrections/correction-gitlab-ci.js CHANGED Viewed

@@ -1,3 +1,4 @@
+// SPDX-License-Identifier: MIT
 import { messages } from '../../../core/messages/index.js';
 import { splitLines } from '../../../shared/helpers/index.js';
 import { criarOcorrencia } from '../../../types/index.js';
@@ -30,7 +31,7 @@ export function detectarCorrecoesGitLabCI(src, _relPath) {
         correcoes.push({
             tipo: 'gitlab-ci-add-cache',
             original: linhas[0] || '',
-            sugerido: `cache:\n  key: ${'$'}{CI_COMMIT_REF_SLUG}\n  paths:\n    - node_modules/\n\n${linhas[0] || ''}`,
+            sugerido: `cache:\n  key: \${CI_COMMIT_REF_SLUG}\n  paths:\n    - node_modules/\n\n${linhas[0] || ''}`,
             linha: 1,
             confianca: 85
         });
@@ -56,8 +57,9 @@ export const correctionGitLabCI = {
     descricao: 'Correções automáticas para GitLab CI',
     test: (relPath) => relPath.endsWith('.gitlab-ci.yml'),
     aplicar: (src, relPath) => {
-        if (!src)
+        if (!src) {
             return [];
+        }
         const correcoes = detectarCorrecoesGitLabCI(src, relPath);
         return correcoes.map(elem => criarOcorrencia({
             tipo: `correction-${elem.tipo}`,
@@ -74,4 +76,3 @@ export const correctionGitLabCI = {
         }));
     }
 };
-//# sourceMappingURL=correction-gitlab-ci.js.map

package/dist/analysts/gitlab-ci/corrections/index.js CHANGED Viewed

@@ -1,3 +1,3 @@
+// SPDX-License-Identifier: MIT
 export * from './autofix-engine.js';
 export * from './correction-gitlab-ci.js';
-//# sourceMappingURL=index.js.map

package/dist/analysts/gitlab-ci/detectors/detector-gitlab-ci-performance.js CHANGED Viewed

@@ -1,3 +1,12 @@
+// SPDX-License-Identifier: MIT
+/**
+ * [BUSCA] Detector de Performance para GitLab CI
+ *
+ * Detecta problemas de performance em pipelines:
+ * - Falta de cache
+ * - Falta de interruptible (cancelamento automático)
+ * - Artifacts sem expiração
+ */
 import { messages } from '../../../core/messages/index.js';
 import { criarOcorrencia } from '../../../types/index.js';
 export const detectorGitLabCIPerformance = {
@@ -6,10 +15,12 @@ export const detectorGitLabCIPerformance = {
     descricao: 'Detecta problemas de performance em GitLab CI pipelines',
     test: (relPath) => relPath.endsWith('.gitlab-ci.yml'),
     aplicar: (src, relPath) => {
-        if (!src)
+        if (!src) {
             return [];
+        }
         const ocorrencias = [];
         const linhas = src.split('\n');
+        // 1. Falta de cache
         if (!/cache:/.test(src)) {
             ocorrencias.push(criarOcorrencia({
                 tipo: 'gitlab-ci-missing-cache',
@@ -20,6 +31,7 @@ export const detectorGitLabCIPerformance = {
                 sugestao: 'Use cache para dependências (ex: node_modules, .cache) para acelerar o pipeline'
             }));
         }
+        // 2. Uso de interruptible
         if (!/interruptible:/.test(src)) {
             ocorrencias.push(criarOcorrencia({
                 tipo: 'gitlab-ci-missing-interruptible',
@@ -32,6 +44,7 @@ export const detectorGitLabCIPerformance = {
         }
         linhas.forEach((linha, index) => {
             const numeroLinha = index + 1;
+            // 3. Artifacts sem expiração
             if (/artifacts:/.test(linha)) {
                 const nextLines = src.split('\n').slice(index, index + 5).join('\n');
                 if (!/expire_in:/.test(nextLines)) {
@@ -49,4 +62,3 @@ export const detectorGitLabCIPerformance = {
         return ocorrencias;
     }
 };
-//# sourceMappingURL=detector-gitlab-ci-performance.js.map

package/dist/analysts/gitlab-ci/detectors/detector-gitlab-ci-security.js CHANGED Viewed

@@ -1,3 +1,12 @@
+// SPDX-License-Identifier: MIT
+/**
+ * [BUSCA] Detector de Segurança para GitLab CI
+ *
+ * Detecta vulnerabilidades em pipelines:
+ * - Imagens sem versão específica (latest)
+ * - Secrets hardcoded
+ * - Script injection
+ */
 import { messages } from '../../../core/messages/index.js';
 import { criarOcorrencia } from '../../../types/index.js';
 export const detectorGitLabCISecurity = {
@@ -6,12 +15,15 @@ export const detectorGitLabCISecurity = {
     descricao: 'Detecta vulnerabilidades em GitLab CI pipelines',
     test: (relPath) => relPath.endsWith('.gitlab-ci.yml'),
     aplicar: (src, relPath) => {
-        if (!src)
+        if (!src) {
             return [];
+        }
         const ocorrencias = [];
         const linhas = src.split('\n');
         linhas.forEach((linha, index) => {
             const numeroLinha = index + 1;
+            // 1. Imagens sem versão (latest)
+            // Detecta 'image: name:latest' ou 'image: name' sem dois pontos
             if (/\bimage:\s*[^\s@]+:latest\b/.test(linha) || (/\bimage:\s*[^\s@:]+$/.test(linha.trim()) && linha.includes('image:'))) {
                 ocorrencias.push(criarOcorrencia({
                     tipo: 'gitlab-ci-image-latest',
@@ -22,6 +34,7 @@ export const detectorGitLabCISecurity = {
                     sugestao: 'Use uma versão específica da imagem (ex: alpine:3.18) para garantir builds reproduzíveis'
                 }));
             }
+            // 2. Variáveis sensíveis hardcoded
             if (/\b(TOKEN|SECRET|PASSWORD|KEY)\b.*[:=]\s*['"][^'"]+['"]/i.test(linha) && !/\$\{/.test(linha)) {
                 ocorrencias.push(criarOcorrencia({
                     tipo: 'gitlab-ci-hardcoded-secret',
@@ -32,6 +45,7 @@ export const detectorGitLabCISecurity = {
                     sugestao: 'Use variáveis de ambiente do GitLab (Settings > CI/CD > Variables) e referencie com $VAR'
                 }));
             }
+            // 3. Script injection
             if (/\$\{\s*(CI_COMMIT_TITLE|CI_COMMIT_DESCRIPTION|GITLAB_USER_NAME)\s*\}/.test(linha) && /\s*-\s+/.test(linha)) {
                 ocorrencias.push(criarOcorrencia({
                     tipo: 'gitlab-ci-script-injection',
@@ -46,4 +60,3 @@ export const detectorGitLabCISecurity = {
         return ocorrencias;
     }
 };
-//# sourceMappingURL=detector-gitlab-ci-security.js.map

package/dist/analysts/gitlab-ci/detectors/detector-gitlab-ci-structure.js CHANGED Viewed

@@ -1,5 +1,6 @@
-import { messages } from '../../../core/messages/index.js';
+// SPDX-License-Identifier: MIT
 import { parseDocument } from 'yaml';
+import { messages } from '../../../core/messages/index.js';
 import { criarOcorrencia } from '../../../types/index.js';
 export const detectorGitLabCIEstrutura = {
     nome: 'detector-gitlab-ci-estrutura',
@@ -7,14 +8,13 @@ export const detectorGitLabCIEstrutura = {
     descricao: 'Detecta problemas estruturais em GitLab CI pipelines',
     test: (relPath) => relPath.endsWith('.gitlab-ci.yml'),
     aplicar: (src, relPath) => {
-        if (!src)
+        if (!src) {
             return [];
+        }
         const ocorrencias = [];
         try {
             const doc = parseDocument(src);
             const pipeline = doc.toJS();
-            if (!pipeline)
-                return ocorrencias;
             const stages = pipeline.stages;
             if (stages && stages.length > 5) {
                 ocorrencias.push(criarOcorrencia({
@@ -36,8 +36,9 @@ export const detectorGitLabCIEstrutura = {
             }
             const hasNeeds = /needs:/.test(src);
             const jobCount = Object.entries(pipeline).filter(([key, val]) => {
-                if (['image', 'services', 'stages', 'types', 'before_script', 'after_script', 'variables', 'cache', 'include', 'workflow', 'default'].includes(key))
+                if (['image', 'services', 'stages', 'types', 'before_script', 'after_script', 'variables', 'cache', 'include', 'workflow', 'default'].includes(key)) {
                     return false;
+                }
                 return typeof val === 'object' && val !== null && 'script' in val;
             }).length;
             if (jobCount > 5 && !hasNeeds) {
@@ -50,8 +51,7 @@ export const detectorGitLabCIEstrutura = {
                 }));
             }
         }
-        catch { }
+        catch { /* silent parse fail */ }
         return ocorrencias;
     }
 };
-//# sourceMappingURL=detector-gitlab-ci-structure.js.map

package/dist/analysts/gitlab-ci/detectors/index.js CHANGED Viewed

@@ -1,4 +1,4 @@
+// SPDX-License-Identifier: MIT
 export * from './detector-gitlab-ci-performance.js';
 export * from './detector-gitlab-ci-security.js';
 export * from './detector-gitlab-ci-structure.js';
-//# sourceMappingURL=index.js.map

package/dist/analysts/gitlab-ci/index.js CHANGED Viewed

@@ -1,6 +1,9 @@
+// SPDX-License-Identifier: MIT
+/**
+ * [BUSCA] Analistas de GitLab CI
+ */
 export * from './analysts/analyst-gitlab-ci.js';
 export * from './corrections/index.js';
 export * from './detectors/index.js';
 export * from './reports/index.js';
 export * from './scorers/index.js';
-//# sourceMappingURL=index.js.map

package/dist/analysts/gitlab-ci/reports/generator-report-gitlab-ci.js CHANGED Viewed

@@ -1,3 +1,4 @@
+// SPDX-License-Identifier: MIT
 import fs from 'node:fs';
 import path from 'node:path';
 import { messages } from '../../../core/messages/index.js';
@@ -6,35 +7,39 @@ export function gerarRelatorioJson(dados) {
 }
 export function gerarRelatorioMarkdown(dados, opcoes) {
     const linhas = [];
-    const titulo = opcoes?.titulo || 'Relatório de Análise - GitLab CI';
+    const titulo = opcoes?.titulo ?? 'Relatório de Análise - GitLab CI';
     linhas.push(`# ${titulo}`, '', `**Repositório:** ${dados.nomeRepositorio}`, `**Data:** ${dados.dataAnalise}`, `**Tempo:** ${dados.tempoAnaliseMs}ms`, '');
     linhas.push('## Resumo', '', '| Métrica | Valor |', '|---|---|', `| Score Geral | ${dados.scoreGeral}/100 |`, `| Total de Pipelines | ${dados.totalPipelines} |`, `| Total de Ocorrências | ${dados.ocorrencias.length} |`, '');
     linhas.push('## Severidade', '', '| Severidade | Quantidade |', '|---|---|');
-    for (const [sev, count] of Object.entries(dados.resumoPorSeveridade))
+    for (const [sev, count] of Object.entries(dados.resumoPorSeveridade)) {
         linhas.push(`| ${sev} | ${count} |`);
+    }
     linhas.push('', '## Pipelines Analisados', '', '| Pipeline | Score | Ocorrências |', '|---|---|---|');
-    for (const p of dados.pipelines)
+    for (const p of dados.pipelines) {
         linhas.push(`| ${p.nome} | ${p.score}/100 | ${p.ocorrencias} |`);
+    }
     if (opcoes?.incluirDetalhes !== false && dados.ocorrencias.length > 0) {
         linhas.push('', '## Ocorrências Detalhadas', '', '| Arquivo | Linha | Severidade | Tipo | Mensagem |', '|---|---|---|---|---|');
-        for (const o of dados.ocorrencias.slice(0, 200))
-            linhas.push(`| \`${o.relPath}\` | ${o.linha || '-'} | ${o.nivel || 'info'} | ${o.tipo || ''} | ${(o.mensagem || '').replace(/\|/g, '\\|').replace(/\n/g, ' ')} |`);
+        for (const o of dados.ocorrencias.slice(0, 200)) {
+            linhas.push(`| \`${o.relPath}\` | ${o.linha ?? '-'} | ${o.nivel ?? 'info'} | ${o.tipo ?? ''} | ${(o.mensagem || '').replace(/\|/g, '\\|').replace(/\n/g, ' ')} |`);
+        }
     }
     linhas.push('', '*Gerado por Mahoraga v0.7.0*');
     return linhas.join('\n');
 }
 export function gerarRelatorioHtml(dados, opcoes) {
-    const titulo = opcoes?.titulo || 'Relatório de Análise - GitLab CI';
+    const titulo = opcoes?.titulo ?? 'Relatório de Análise - GitLab CI';
     const sc = dados.scoreGeral >= 80 ? '#10b981' : dados.scoreGeral >= 50 ? '#f59e0b' : '#ef4444';
-    return `<!DOCTYPE html><html lang="pt-BR"><head><meta charset="UTF-8"><meta name="viewport" content="width=device-width,initial-scale=1.0"><title>${titulo}</title><style>*{margin:0;padding:0;box-sizing:border-box}body{font-family:-apple-system,BlinkMacSystemFont,'Segoe UI',Roboto,sans-serif;background:#0d1117;color:#c9d1d9;padding:2rem}.container{max-width:1200px;margin:0 auto}h1{color:#e24329;margin-bottom:.5rem}h2{color:#e24329;margin:2rem 0 1rem;border-bottom:1px solid #21262d;padding-bottom:.5rem}.meta{color:#8b949e;margin-bottom:2rem}.score-card{background:#161b22;border:1px solid #30363d;border-radius:12px;padding:2rem;text-align:center;margin-bottom:2rem}.score-value{font-size:4rem;font-weight:bold;color:${sc}}.score-label{color:#8b949e;font-size:1.2rem}table{width:100%;border-collapse:collapse;margin:1rem 0}th{background:#161b22;color:#e24329;padding:.75rem 1rem;text-align:left;border-bottom:2px solid #30363d}td{padding:.75rem 1rem;border-bottom:1px solid #21262d}tr:hover{background:#161b22}.badge{padding:.25rem .5rem;border-radius:12px;font-size:.85rem;font-weight:600}.badge-erro{background:rgba(239,68,68,.2);color:#ef4444}.badge-aviso{background:rgba(245,158,11,.2);color:#f59e0b}.badge-info{background:rgba(56,139,253,.2);color:#388bfd}.summary-grid{display:grid;grid-template-columns:repeat(auto-fit,minmax(200px,1fr));gap:1rem;margin:1rem 0}.summary-item{background:#161b22;border:1px solid #30363d;border-radius:8px;padding:1rem}.summary-item .label{color:#8b949e;font-size:.85rem}.summary-item .value{font-size:1.5rem;font-weight:bold;color:#e24329}.footer{margin-top:3rem;padding-top:1rem;border-top:1px solid #21262d;color:#8b949e;font-size:.85rem;text-align:center}code{background:#161b22;padding:.2rem .4rem;border-radius:4px;font-family:'JetBrains Mono',monospace;font-size:.9em}</style></head><body><div class="container"><h1>${titulo}</h1><div class="meta"><p><strong>Repositório:</strong> ${dados.nomeRepositorio} | <strong>Data:</strong> ${dados.dataAnalise} | <strong>Tempo:</strong> ${dados.tempoAnaliseMs}ms</p></div><div class="score-card"><div class="score-value">${dados.scoreGeral}</div><div class="score-label">Score (0-100)</div></div><h2>Resumo</h2><div class="summary-grid"><div class="summary-item"><div class="label">Pipelines</div><div class="value">${dados.totalPipelines}</div></div><div class="summary-item"><div class="label">Ocorrências</div><div class="value">${dados.ocorrencias.length}</div></div>${Object.entries(dados.resumoPorSeveridade).map(([s, c]) => `<div class="summary-item"><div class="label">${s}</div><div class="value">${c}</div></div>`).join('')}</div><h2>Pipelines</h2><table><thead><tr><th>Pipeline</th><th>Score</th><th>Ocorrências</th></tr></thead><tbody>${dados.pipelines.map(p => `<tr><td>${p.nome}</td><td style="color:${p.score >= 80 ? '#10b981' : p.score >= 50 ? '#f59e0b' : '#ef4444'};font-weight:bold">${p.score}/100</td><td>${p.ocorrencias}</td></tr>`).join('')}</tbody></table><h2>Ocorrências</h2><table><thead><tr><th>Arquivo</th><th>Linha</th><th>Severidade</th><th>Tipo</th><th>Mensagem</th></tr></thead><tbody>${dados.ocorrencias.slice(0, 200).map(o => `<tr><td><code>${o.relPath}</code></td><td>${o.linha || '-'}</td><td><span class="badge badge-${o.nivel || 'info'}">${o.nivel || 'info'}</span></td><td>${o.tipo || ''}</td><td>${o.mensagem || ''}</td></tr>`).join('')}</tbody></table>${dados.ocorrencias.length > 200 ? `<p style="color:#8b949e;margin-top:1rem">Mostrando 200 de ${dados.ocorrencias.length}</p>` : ''}<div class="footer"><p>Gerado por Mahoraga v0.7.0</p></div></div></body></html>`;
+    return `<!DOCTYPE html><html lang="pt-BR"><head><meta charset="UTF-8"><meta name="viewport" content="width=device-width,initial-scale=1.0"><title>${titulo}</title><style>*{margin:0;padding:0;box-sizing:border-box}body{font-family:-apple-system,BlinkMacSystemFont,'Segoe UI',Roboto,sans-serif;background:#0d1117;color:#c9d1d9;padding:2rem}.container{max-width:1200px;margin:0 auto}h1{color:#e24329;margin-bottom:.5rem}h2{color:#e24329;margin:2rem 0 1rem;border-bottom:1px solid #21262d;padding-bottom:.5rem}.meta{color:#8b949e;margin-bottom:2rem}.score-card{background:#161b22;border:1px solid #30363d;border-radius:12px;padding:2rem;text-align:center;margin-bottom:2rem}.score-value{font-size:4rem;font-weight:bold;color:${sc}}.score-label{color:#8b949e;font-size:1.2rem}table{width:100%;border-collapse:collapse;margin:1rem 0}th{background:#161b22;color:#e24329;padding:.75rem 1rem;text-align:left;border-bottom:2px solid #30363d}td{padding:.75rem 1rem;border-bottom:1px solid #21262d}tr:hover{background:#161b22}.badge{padding:.25rem .5rem;border-radius:12px;font-size:.85rem;font-weight:600}.badge-erro{background:rgba(239,68,68,.2);color:#ef4444}.badge-aviso{background:rgba(245,158,11,.2);color:#f59e0b}.badge-info{background:rgba(56,139,253,.2);color:#388bfd}.summary-grid{display:grid;grid-template-columns:repeat(auto-fit,minmax(200px,1fr));gap:1rem;margin:1rem 0}.summary-item{background:#161b22;border:1px solid #30363d;border-radius:8px;padding:1rem}.summary-item .label{color:#8b949e;font-size:.85rem}.summary-item .value{font-size:1.5rem;font-weight:bold;color:#e24329}.footer{margin-top:3rem;padding-top:1rem;border-top:1px solid #21262d;color:#8b949e;font-size:.85rem;text-align:center}code{background:#161b22;padding:.2rem .4rem;border-radius:4px;font-family:'JetBrains Mono',monospace;font-size:.9em}</style></head><body><div class="container"><h1>${titulo}</h1><div class="meta"><p><strong>Repositório:</strong> ${dados.nomeRepositorio} | <strong>Data:</strong> ${dados.dataAnalise} | <strong>Tempo:</strong> ${dados.tempoAnaliseMs}ms</p></div><div class="score-card"><div class="score-value">${dados.scoreGeral}</div><div class="score-label">Score (0-100)</div></div><h2>Resumo</h2><div class="summary-grid"><div class="summary-item"><div class="label">Pipelines</div><div class="value">${dados.totalPipelines}</div></div><div class="summary-item"><div class="label">Ocorrências</div><div class="value">${dados.ocorrencias.length}</div></div>${Object.entries(dados.resumoPorSeveridade).map(([s, c]) => `<div class="summary-item"><div class="label">${s}</div><div class="value">${c}</div></div>`).join('')}</div><h2>Pipelines</h2><table><thead><tr><th>Pipeline</th><th>Score</th><th>Ocorrências</th></tr></thead><tbody>${dados.pipelines.map(p => `<tr><td>${p.nome}</td><td style="color:${p.score >= 80 ? '#10b981' : p.score >= 50 ? '#f59e0b' : '#ef4444'};font-weight:bold">${p.score}/100</td><td>${p.ocorrencias}</td></tr>`).join('')}</tbody></table><h2>Ocorrências</h2><table><thead><tr><th>Arquivo</th><th>Linha</th><th>Severidade</th><th>Tipo</th><th>Mensagem</th></tr></thead><tbody>${dados.ocorrencias.slice(0, 200).map(o => `<tr><td><code>${o.relPath}</code></td><td>${o.linha ?? '-'}</td><td><span class="badge badge-${o.nivel ?? 'info'}">${o.nivel ?? 'info'}</span></td><td>${o.tipo ?? ''}</td><td>${o.mensagem || ''}</td></tr>`).join('')}</tbody></table>${dados.ocorrencias.length > 200 ? `<p style="color:#8b949e;margin-top:1rem">Mostrando 200 de ${dados.ocorrencias.length}</p>` : ''}<div class="footer"><p>Gerado por Mahoraga v0.7.0</p></div></div></body></html>`;
 }
 export function gerarRelatorioCsv(dados) {
     const linhas = ['Arquivo,Linha,Severidade,Tipo,Mensagem,Sugestao'];
-    for (const o of dados.ocorrencias)
-        linhas.push([o.relPath, String(o.linha || ''), o.nivel || 'info', o.tipo || '', `"${(o.mensagem || '').replace(/"/g, '""')}"`, `"${(o.sugestao || '').replace(/"/g, '""')}"`].join(','));
+    for (const o of dados.ocorrencias) {
+        linhas.push([o.relPath, String(o.linha ?? ''), o.nivel ?? 'info', o.tipo ?? '', `"${(o.mensagem || '').replace(/"/g, '""')}"`, `"${(o.sugestao ?? '').replace(/"/g, '""')}"`].join(','));
+    }
     return linhas.join('\n');
 }
-export async function gerarRelatorio(dados, opcoes) {
+export function gerarRelatorio(dados, opcoes) {
     const conteudo = (() => {
         switch (opcoes.formato) {
             case 'json': return gerarRelatorioJson(dados);
@@ -49,14 +54,13 @@ export async function gerarRelatorio(dados, opcoes) {
     return opcoes.output;
 }
 export function prepararDadosRelatorio(ocorrencias, nomeRepositorio, tempoAnaliseMs, pipelines) {
-    const pList = pipelines || [];
+    const pList = pipelines ?? [];
     const resumo = {};
     const resumoTipo = {};
     for (const o of ocorrencias) {
-        resumo[String(o.nivel || 'info')] = (resumo[String(o.nivel || 'info')] || 0) + 1;
-        resumoTipo[o.tipo || 'desconhecido'] = (resumoTipo[o.tipo || 'desconhecido'] || 0) + 1;
+        resumo[(o.nivel ?? 'info')] = (resumo[(o.nivel ?? 'info')] || 0) + 1;
+        resumoTipo[o.tipo ?? 'desconhecido'] = (resumoTipo[o.tipo ?? 'desconhecido'] || 0) + 1;
     }
     const scoreGeral = pList.length > 0 ? Math.round(pList.reduce((s, p) => s + p.score, 0) / pList.length) : Math.max(0, 100 - ocorrencias.length * 5);
     return { nomeRepositorio, dataAnalise: new Date().toISOString(), totalPipelines: pList.length || 1, scoreGeral, ocorrencias, resumoPorSeveridade: resumo, resumoPorTipo: resumoTipo, pipelines: pList, tempoAnaliseMs };
 }
-//# sourceMappingURL=generator-report-gitlab-ci.js.map

package/dist/analysts/gitlab-ci/reports/index.js CHANGED Viewed

@@ -1,2 +1,2 @@
+// SPDX-License-Identifier: MIT
 export * from './generator-report-gitlab-ci.js';
-//# sourceMappingURL=index.js.map

package/dist/analysts/gitlab-ci/scorers/index.js CHANGED Viewed

@@ -1,2 +1,2 @@
+// SPDX-License-Identifier: MIT
 export * from './scorer-gitlab-ci.js';
-//# sourceMappingURL=index.js.map

package/dist/analysts/gitlab-ci/scorers/scorer-gitlab-ci.js CHANGED Viewed

@@ -1,3 +1,4 @@
+// SPDX-License-Identifier: MIT
 import { splitLines } from '../../../shared/helpers/index.js';
 export function pontuarGitLabCI(src, _relPath) {
     let score = 0;
@@ -6,7 +7,7 @@ export function pontuarGitLabCI(src, _relPath) {
     const strengths = [];
     const _linhas = splitLines(src);
     const srcCompleto = src;
-    const hardcodedSecrets = (srcCompleto.match(/\b(TOKEN|SECRET|PASSWORD|KEY)\b.*[:=]\s*['"][^'"]+['"]/gi) || []).filter(l => !/\$\{/.test(l)).length;
+    const hardcodedSecrets = (srcCompleto.match(/\b(TOKEN|SECRET|PASSWORD|KEY)\b.*[:=]\s*['"][^'"]+['"]/gi) ?? []).filter(l => !/\$\{/.test(l)).length;
     if (hardcodedSecrets === 0) {
         score += 25;
         strengths.push('Sem secrets hardcoded');
@@ -70,4 +71,3 @@ export const pontuadorGitLabCI = {
     descricao: 'Pontua qualidade de GitLab CI',
     pontuar: pontuarGitLabCI
 };
-//# sourceMappingURL=scorer-gitlab-ci.js.map