@mocoto/mahoraga 0.14.1 → 0.14.3

package/dist/analysts/detectors/detector-security.js

@@ -322,6 +322,47 @@ function detectarAsyncSemTryCatch(src, problemas) {
         }
     }
 }
+function detectarCookieInseguro(callee, args, path, problemas) {
+    if (callee.type === 'MemberExpression' && callee.property.type === 'Identifier' && callee.property.name === 'cookie') {
+        const object = callee.object;
+        const isRequest = object.type === 'Identifier' && (object.name === 'req' || object.name === 'request');
+        if (!isRequest) {
+            const options = args[2];
+            let hasHttpOnly = false;
+            if (options.type === 'ObjectExpression') {
+                hasHttpOnly = options.properties.some((prop) => prop.type === 'ObjectProperty' && prop.key.type === 'Identifier' && prop.key.name === 'httpOnly' && (prop.value.type === 'BooleanLiteral' ? prop.value.value : false));
+            }
+            if (!hasHttpOnly) {
+                problemas.push({
+                    tipo: 'insecure-cookie',
+                    descricao: 'Cookie configurado sem a flag httpOnly',
+                    severidade: 'media',
+                    linha: path.node.loc?.start.line ?? 0,
+                    sugestao: 'Sempre use httpOnly: true para evitar acesso via JavaScript (XSS)'
+                });
+            }
+        }
+    }
+}
+function detectarSQLInjectionAST(callee, args, path, problemas) {
+    if (callee.type === 'MemberExpression' && callee.property.type === 'Identifier' && ['query', 'execute', 'raw', 'queryRaw', 'executeRaw'].includes(callee.property.name)) {
+        const firstArg = args[0];
+        const isUnsafe = firstArg.type === 'TemplateLiteral' && firstArg.expressions.length > 0 || firstArg.type === 'BinaryExpression' && firstArg.operator === '+';
+        if (isUnsafe) {
+            const code = firstArg.type === 'TemplateLiteral' ? firstArg.quasis.map((delimitadorString) => delimitadorString.value.raw).join('') : '';
+            const temParametros = /['"`].*(\?|\$\d|:\w+).*['"`]/.test(code);
+            if (!temParametros) {
+                problemas.push({
+                    tipo: 'sql-injection',
+                    descricao: 'Possível SQL Injection detectada via AST (concatenação no primeiro argumento)',
+                    severidade: 'critica',
+                    linha: path.node.loc?.start.line ?? 0,
+                    sugestao: 'Use queries parametrizadas ao invés de concatenar strings ou template literals com variáveis'
+                });
+            }
+        }
+    }
+}
 function detectarProblemasAST(ast, problemas) {
     try {
         traverse(ast.node, {
@@ -351,48 +392,8 @@ function detectarProblemasAST(ast, problemas) {
                         sugestao: 'Use função ao invés de string'
                     });
                 }
-                // 2. res.cookie() sem httpOnly
-                if (callee.type === 'MemberExpression' && callee.property.type === 'Identifier' && callee.property.name === 'cookie') {
-                    const object = callee.object;
-                    const isRequest = object.type === 'Identifier' && (object.name === 'req' || object.name === 'request');
-                    if (!isRequest) {
-                        // Heurística: assume-se que se não é req/request, é provável ser a resposta (res)
-                        const options = args[2];
-                        let hasHttpOnly = false;
-                        if (options.type === 'ObjectExpression') {
-                            hasHttpOnly = options.properties.some(prop => prop.type === 'ObjectProperty' && prop.key.type === 'Identifier' && prop.key.name === 'httpOnly' && (prop.value.type === 'BooleanLiteral' ? prop.value.value : false));
-                        }
-                        if (!hasHttpOnly) {
-                            problemas.push({
-                                tipo: 'insecure-cookie',
-                                descricao: 'Cookie configurado sem a flag httpOnly',
-                                severidade: 'media',
-                                linha: path.node.loc?.start.line ?? 0,
-                                sugestao: 'Sempre use httpOnly: true para evitar acesso via JavaScript (XSS)'
-                            });
-                        }
-                    }
-                }
-                // 3. SQL Injection (básico via AST)
-                if (callee.type === 'MemberExpression' && callee.property.type === 'Identifier' && ['query', 'execute', 'raw', 'queryRaw', 'executeRaw'].includes(callee.property.name)) {
-                    const firstArg = args[0];
-                    // Se o primeiro argumento é uma TemplateLiteral com expressões ou uma BinaryExpression (+)
-                    const isUnsafe = firstArg && (firstArg.type === 'TemplateLiteral' && firstArg.expressions.length > 0 || firstArg.type === 'BinaryExpression' && firstArg.operator === '+');
-                    if (isUnsafe) {
-                        // Verificar se parece usar parâmetros de qualquer forma
-                        const code = firstArg.type === 'TemplateLiteral' ? firstArg.quasis.map(delimitadorString => delimitadorString.value.raw).join('') : '';
-                        const temParametros = /['"`].*(\?|\$\d|:\w+).*['"`]/.test(code);
-                        if (!temParametros) {
-                            problemas.push({
-                                tipo: 'sql-injection',
-                                descricao: 'Possível SQL Injection detectada via AST (concatenação no primeiro argumento)',
-                                severidade: 'critica',
-                                linha: path.node.loc?.start.line ?? 0,
-                                sugestao: 'Use queries parametrizadas ao invés de concatenar strings ou template literals com variáveis'
-                            });
-                        }
-                    }
-                }
+                detectarCookieInseguro(callee, args, path, problemas);
+                detectarSQLInjectionAST(callee, args, path, problemas);
             }
         });
     }

package/dist/analysts/detectors/detector-structure.js

@@ -4,6 +4,32 @@ import { config, getAllExpectedDirNames, getDirVariantPattern, getNameConvention
 import { messages } from '../../core/messages/index.js';
 import { grafoDependencias } from './detector-dependencies.js';
 export const sinaisDetectados = {};
+function verificarConvencoesNomesDiretorios(ocorrencias, caminhosNorm) {
+    const expectedDirs = getAllExpectedDirNames();
+    if (expectedDirs.length === 0) {
+        return;
+    }
+    const topLevelDirs = new Set(caminhosNorm.filter(caminho => caminho.includes('/') && !caminho.startsWith('node_modules/') && !caminho.startsWith('dist/')).map(caminho => caminho.split('/')[0]));
+    const configuredNames = new Set(Object.values(getNameConventions()).filter((valor) => typeof valor === 'string' && valor.trim().length > 0).map(valor => valor.trim().toLowerCase()));
+    for (const { key, expected } of expectedDirs) {
+        const expectedLower = expected.toLowerCase();
+        const match = [...topLevelDirs].find(diretorio => diretorio.toLowerCase() === expectedLower);
+        if (!match) {
+            const variantPattern = getDirVariantPattern(key);
+            const foundVariant = [...topLevelDirs].find(diretorio => variantPattern.test(diretorio));
+            if (foundVariant && !configuredNames.has(foundVariant.toLowerCase())) {
+                ocorrencias.push({
+                    tipo: 'name-convention',
+                    nivel: 'aviso',
+                    mensagem: messages.DetectorEstruturaMensagens.nomeDiretorioNaoConforme(foundVariant, expected),
+                    origem: 'detector-estrutura',
+                    relPath: `[raiz do projeto]`,
+                    linha: 0
+                });
+            }
+        }
+    }
+}
 /**
  * Analisa a estrutura do projeto e detecta padrões como monorepo, fullstack, mistura de src/packages, etc.
  * Retorna ocorrências para cada sinal relevante encontrado.
@@ -24,8 +50,8 @@ export const detectorEstrutura = {
         // Conjuntos para buscas O(1) e deduplicação implícita
         const setCaminhos = new Set(caminhos);
         // Detecta contexto geral do projeto para análise inteligente
-        const arquivoPrincipal = caminhos.find(caminho => /package\.json$/.test(caminho)) ?? caminhos[0] ?? '';
-        const conteudoPrincipal = contexto.arquivos.find(arquivo => arquivo.relPath === arquivoPrincipal)?.content ?? '';
+        const arquivoPrincipal = caminhos?.find(caminho => /package\.json$/.test(caminho)) ?? caminhos[0];
+        const conteudoPrincipal = contexto.arquivos?.find(arquivo => arquivo.relPath === arquivoPrincipal)?.content ?? '';
         const contextoProjeto = detectarContextoProjeto({
             arquivo: arquivoPrincipal,
             conteudo: conteudoPrincipal,
@@ -160,8 +186,8 @@ export const detectorEstrutura = {
         // Múltiplos entrypoints
         // Lista de entrypoints potencialmente grande em repositórios com dependências; filtra ignorados
         const entrypointsAll = caminhosNorm.filter(caminho => /(^|[\\/])(cli|index|main)\.(ts|js)$/.test(caminho));
-        const ignoredDyn = config.INCLUDE_EXCLUDE_RULES.globalExcludeGlob ?? [];
-        const entrypoints = entrypointsAll.filter(caminho => !micromatch.isMatch(caminho, ignoredDyn || [])).sort();
+        const ignoredDyn = config.INCLUDE_EXCLUDE_RULES.globalExcludeGlob;
+        const entrypoints = entrypointsAll.filter(caminho => !micromatch.isMatch(caminho, ignoredDyn)).sort();
         if (entrypoints.length > 1) {
             const MAX_LIST = 20;
             if (entrypoints.length > MAX_LIST) {
@@ -220,30 +246,7 @@ export const detectorEstrutura = {
                 linha: 0
             });
         }
-        // Verifica convenções de nomes de diretórios
-        const expectedDirs = getAllExpectedDirNames();
-        if (expectedDirs.length > 0) {
-            const topLevelDirs = new Set(caminhosNorm.filter(caminho => caminho.includes('/') && !caminho.startsWith('node_modules/') && !caminho.startsWith('dist/')).map(caminho => caminho.split('/')[0]));
-            const configuredNames = new Set(Object.values(getNameConventions()).filter((valor) => typeof valor === 'string' && valor.trim().length > 0).map(valor => valor.trim().toLowerCase()));
-            for (const { key, expected } of expectedDirs) {
-                const expectedLower = expected.toLowerCase();
-                const match = [...topLevelDirs].find(diretorio => diretorio.toLowerCase() === expectedLower);
-                if (!match) {
-                    const variantPattern = getDirVariantPattern(key);
-                    const foundVariant = [...topLevelDirs].find(diretorio => variantPattern.test(diretorio));
-                    if (foundVariant && !configuredNames.has(foundVariant.toLowerCase())) {
-                        ocorrencias.push({
-                            tipo: 'name-convention',
-                            nivel: 'aviso',
-                            mensagem: messages.DetectorEstruturaMensagens.nomeDiretorioNaoConforme(foundVariant, expected),
-                            origem: 'detector-estrutura',
-                            relPath: `[raiz do projeto]`,
-                            linha: 0
-                        });
-                    }
-                }
-            }
-        }
+        verificarConvencoesNomesDiretorios(ocorrencias, caminhosNorm);
         return Array.isArray(ocorrencias) ? ocorrencias : [];
     }
 };

package/dist/analysts/github-actions/analysts/analyst-github-actions.js

@@ -82,8 +82,8 @@ export const analistaGithubActionsGlobal = {
             });
         }
         // README
-        const readme = ctx.arquivos.find(arquivo => /README\.md/i.test(arquivo.relPath ?? ''));
-        const content = readme ? readme.content ?? '' : '';
+        const readme = ctx.arquivos?.find(arquivo => /README\.md/i.test(arquivo.relPath));
+        const content = readme?.content ?? '';
         if (readme && !/Code of Conduct|Código de Conduta/i.test(content)) {
             ores.push({
                 tipo: 'GITHUB_ACTIONS_DOC_GOVERNANCE_MISSING',
@@ -272,7 +272,7 @@ function analisarEstrutura(wf, probs) {
     }
     // Detect Secrets in generic maps (for environment snippets in tests)
     for (const [chave, valor] of Object.entries(wf)) {
-        if (/(KEY|TOKEN|SECRET|PASSWORD)/i.test(chave) && valor && typeof valor !== 'object' && !String(valor).includes('${{')) {
+        if (/(KEY|TOKEN|SECRET|PASSWORD)/i.test(chave) && valor && typeof valor !== 'object' && (typeof valor !== 'string' || !valor.includes('${{'))) {
             probs.push({
                 tipo: 'env-sensivel',
                 descricao: `Secret hardcoded em ${chave}`,
@@ -344,9 +344,6 @@ function analisarEstrutura(wf, probs) {
     }
 }
 function analisarStep(string, probs) {
-    if (!string) {
-        return;
-    }
     // Pinning - only for non-verified orgs
     if (string.uses && /@v\d+/.test(string.uses)) {
         const actionRef = string.uses.split('@')[0];
@@ -369,7 +366,7 @@ function analisarStep(string, probs) {
     // Env
     if (string.env) {
         for (const [chave, valor] of Object.entries(string.env)) {
-            if (/(KEY|TOKEN|SECRET|PASSWORD)/i.test(chave) && valor && typeof valor !== 'object' && !String(valor).includes('${{')) {
+            if (/(KEY|TOKEN|SECRET|PASSWORD)/i.test(chave) && valor && typeof valor !== 'object' && (typeof valor !== 'string' || !valor.includes('${{'))) {
                 probs.push({
                     tipo: 'env-sensivel',
                     descricao: `Env ${chave} hardcoded`,
@@ -451,7 +448,7 @@ const ACTIONS_AUTO_EXPLICATIVAS = [
  */
 function analisarStepsSemNome(steps, probs) {
     for (const string of steps) {
-        if (!string || string.name) {
+        if (string.name) {
             continue;
         }
         if (string.uses || string.run) {

package/dist/analysts/github-actions/detectors/detector-workflow-accessibility.js

@@ -19,12 +19,7 @@ export const detectorWorkflowAcessibilidade = {
         }
         const ocorrencias = [];
         const linhas = src.split('\n');
-        let hasTimeout = false;
-        linhas.forEach((linha) => {
-            if (/timeout-minutes/.test(linha)) {
-                hasTimeout = true;
-            }
-        });
+        const hasTimeout = linhas.some(linha => /timeout-minutes/.test(linha));
         if (!hasTimeout) {
             ocorrencias.push(criarOcorrencia({
                 tipo: 'workflow-sem-timeout',
@@ -46,9 +41,6 @@ export function detectarProblemasAcessibilidade(workflow) {
     }
     let hasTimeout = wf['timeout-minutes'] !== undefined;
     for (const [, job] of Object.entries(wf.jobs)) {
-        if (!job) {
-            continue;
-        }
         if (job['timeout-minutes']) {
             hasTimeout = true;
         }

package/dist/analysts/github-actions/detectors/detector-workflow-structure.js

@@ -56,15 +56,12 @@ export const detectorWorkflowEstrutura = {
         try {
             const doc = parseDocument(src);
             const workflow = doc.toJS();
-            if (!workflow || typeof workflow !== 'object') {
+            if (!workflow) {
                 return ocorrencias;
             }
             const jobs = workflow.jobs ?? {};
             const jobNames = Object.keys(jobs);
             for (const [jobId, job] of Object.entries(jobs)) {
-                if (!job) {
-                    continue;
-                }
                 // --- 1. Jobs órfãos (needs referencia job inexistente) ---
                 if (job.needs) {
                     const needsList = Array.isArray(job.needs) ? job.needs : [job.needs];

package/dist/analysts/github-actions/detectors/detector-workflow-trigger-unsafe.js

@@ -28,7 +28,7 @@ export const detectorWorkflowTriggerInseguro = {
         try {
             const doc = parseDocument(src);
             const workflow = doc.toJS();
-            if (!workflow || typeof workflow !== 'object') {
+            if (!workflow) {
                 return ocorrencias;
             }
             const onConfig = workflow.on;
@@ -51,7 +51,7 @@ export const detectorWorkflowTriggerInseguro = {
                     // Workflow disparado por tags, não por branches - não aplicar esta regra
                 }
                 else {
-                    const branches = typeof pushConf === 'object' && pushConf?.branches ? Array.isArray(pushConf.branches) ? pushConf.branches : [pushConf.branches] : typeof pushConf === 'object' && pushConf?.branches_ignore ? Array.isArray(pushConf.branches_ignore) ? pushConf.branches_ignore : [pushConf.branches_ignore] : undefined;
+                    const branches = typeof pushConf === 'object' && pushConf.branches ? Array.isArray(pushConf.branches) ? pushConf.branches : [pushConf.branches] : typeof pushConf === 'object' && pushConf.branches_ignore ? Array.isArray(pushConf.branches_ignore) ? pushConf.branches_ignore : [pushConf.branches_ignore] : undefined;
                     // Detectar push sem filtro de branches (triggeria em todos os branches)
                     if (typeof pushConf === 'object' && !pushConf.branches && !pushConf.branches_ignore && !pushConf.tags || Array.isArray(pushConf) || typeof pushConf === 'string') {
                         ocorrencias.push(criarOcorrencia({
@@ -124,7 +124,7 @@ export const detectorWorkflowTriggerInseguro = {
             // --- 4. Schedule em branches sensíveis ---
             if (onConfig.schedule) {
                 const pushConf = onConfig.push;
-                const targetBranches = typeof pushConf === 'object' && pushConf?.branches ? Array.isArray(pushConf.branches) ? pushConf.branches : [pushConf.branches] : undefined;
+                const targetBranches = typeof pushConf === 'object' && pushConf.branches ? Array.isArray(pushConf.branches) ? pushConf.branches : [pushConf.branches] : undefined;
                 if (targetBranches) {
                     for (const branch of targetBranches) {
                         if (typeof branch === 'string' && branch.toLowerCase() === 'production') {
@@ -154,15 +154,16 @@ export const detectorWorkflowTriggerInseguro = {
             }
             // --- 6. Verificar se workflow executa actions perigosas em triggers de push amplo ---
             if (onConfig.push && !onConfig.pull_request) {
+                const sectionPush = onConfig.push;
                 // Se push tem apenas tags, não é push em branches
-                const isPushToTags = onConfig.push.tags && !onConfig.push.branches && !onConfig.push['branches-ignore'];
+                const isPushToTags = sectionPush.tags && !sectionPush.branches && !sectionPush['branches-ignore'];
                 if (!isPushToTags) {
                     const linhas = splitLines(src);
                     const hasDangerousAction = linhas.some(linha => {
                         const usesMatch = linha.match(/uses:\s*(.+)/);
                         return usesMatch && DANGEROUS_ACTIONS.some(arquivo => linha.includes(arquivo));
                     });
-                    const isPushToAllBranches = !onConfig.push.branches && !onConfig.push['branches-ignore'];
+                    const isPushToAllBranches = !sectionPush.branches && !sectionPush['branches-ignore'];
                     if (isPushToAllBranches && hasDangerousAction) {
                         ocorrencias.push(criarOcorrencia({
                             tipo: 'trigger-push-ampla-com-actions-perigosas',

package/dist/analysts/gitlab-ci/analysts/analyst-gitlab-ci.js

@@ -23,7 +23,7 @@ export const analistaGitLabCI = {
             // 2. Análise Estrutural via YAML AST (para detecções mais complexas)
             const doc = parseDocument(conteudo);
             const pipeline = doc.toJS();
-            if (pipeline) {
+            {
                 // Exemplo: Detecção de jobs sem stage definido
                 const stages = pipeline.stages ?? ['build', 'test', 'deploy'];
                 void stages; // Reservado para futuras detecções de stages inválidos
@@ -34,7 +34,7 @@ export const analistaGitLabCI = {
                     }
                     // Se o valor for um objeto com 'script', provavelmente é um job
                     const job = value;
-                    if (typeof job === 'object' && job !== null && (job.script || job.trigger || job.extends)) {
+                    if (job.script || job.trigger || job.extends) {
                         // Detecção de job muito longo (ex: mais de 15 linhas de script)
                         if (Array.isArray(job.script) && job.script.length > 15) {
                             ocorrencias.push({

package/dist/analysts/gitlab-ci/detectors/detector-gitlab-ci-structure.js

@@ -15,9 +15,6 @@ export const detectorGitLabCIEstrutura = {
         try {
             const doc = parseDocument(src);
             const pipeline = doc.toJS();
-            if (!pipeline) {
-                return ocorrencias;
-            }
             const stages = pipeline.stages;
             if (stages && stages.length > 5) {
                 ocorrencias.push(criarOcorrencia({

package/dist/analysts/go/analysts/analyst-best-practices.js

@@ -25,7 +25,7 @@ function collectBestPractices(src, relPath) {
     // Excessive function length
     const funcMatches = src.matchAll(/(?:^|\n)\s*func\s+\w+.*?\{/gs);
     for (const funcMatch of funcMatches) {
-        const startIdx = (funcMatch.index ?? 0) + (funcMatch[0].length ?? 0);
+        const startIdx = funcMatch.index + funcMatch[0].length;
         let braceCount = 1;
         let endIdx = startIdx;
         for (let i = startIdx; i < src.length && braceCount > 0; i++) {
@@ -40,7 +40,7 @@ function collectBestPractices(src, relPath) {
         const funcBody = src.slice(startIdx, endIdx);
         const funcLines = funcBody.split('\n').length;
         if (funcLines > 60) {
-            const line = lineOf(funcMatch.index ?? 0);
+            const line = lineOf(funcMatch.index);
             ocorrencias.push(warn(messages.GoMensagens.longFunction, relPath, line));
         }
     }

package/dist/analysts/go/analysts/analyst-concurrency.js

@@ -36,7 +36,7 @@ function collectConcurrencyIssues(src, relPath) {
     }
     // Select without default case (potential blocking)
     for (const match of scan.matchAll(/\bselect\s*\{/g)) {
-        const blockStart = match.index ?? 0;
+        const blockStart = match.index;
         const block = src.slice(blockStart, blockStart + 500);
         if (!/\bdefault\s*:/m.test(block)) {
             const line = lineOf(blockStart);

package/dist/analysts/go/analysts/analyst-security.js

@@ -32,7 +32,7 @@ function collectSecurityIssues(src, relPath) {
     }
     // Printf without format string
     for (const match of scan.matchAll(/\b(fmt\.(?:Print|Sprint|Fprint))\s*\(\s*([^)]+)\)/g)) {
-        const args = match[2] ?? '';
+        const args = match[2];
         if (/["'`]/.test(args.trim())) {
             continue;
         }

package/dist/analysts/go/detectors/detector-conventions.js

@@ -56,7 +56,7 @@ function detectConventions(src, relPath) {
             if (impMatch) {
                 const path = impMatch[1];
                 if (/\.$/i.test(path)) {
-                    const absIdx = (match.index ?? 0) + block.indexOf(impLine);
+                    const absIdx = match.index + block.indexOf(impLine);
                     const line = lineOf(absIdx);
                     ocorrencias.push({
                         relPath,

package/dist/analysts/html/analysts/analyst-html.js

@@ -10,8 +10,8 @@ function warn(message, relPath, line) {
 }
 function isElement(node) { return node.type === ElementType.Tag; }
 function getAttr(el, name) {
-    const attrs = el.attribs || {};
-    const valor = attrs[name] ?? attrs[name.toLowerCase()] ?? '';
+    const attrs = el.attribs;
+    const valor = attrs[name] || attrs[name.toLowerCase()] || '';
     return typeof valor === 'string' ? valor : '';
 }
 function walk(node, visit) {
@@ -32,7 +32,7 @@ function checkDoctype(node) {
     return /^!doctype\s+html\b/i.test(data);
 }
 function validarButton(node, line, relPath, ocorrencias) {
-    const text = node.children.some(elem => elem.type === ElementType.Text && ((elem).data ?? '').trim().length > 0);
+    const text = node.children.some(elem => elem.type === ElementType.Text && (elem).data.trim().length > 0);
     if (!text && !getAttr(node, 'aria-label') && !getAttr(node, 'title')) {
         ocorrencias.push(warn(messages.HtmlMensagens.buttonWithoutText, relPath, line));
     }
@@ -53,7 +53,7 @@ function validarLink(node, line, relPath, ocorrencias) {
     if (target === '_blank' && !/(noopener|noreferrer)/i.test(getAttr(node, 'rel'))) {
         ocorrencias.push(warn(messages.HtmlMensagens.linkTargetBlank, relPath, line));
     }
-    const attrs = node.attribs || {};
+    const attrs = node.attribs;
     const hasHref = Object.prototype.hasOwnProperty.call(attrs, 'href');
     const href = getAttr(node, 'href');
     if (hasHref && href !== '' && href !== '#') {
@@ -71,7 +71,7 @@ function validarImg(node, line, relPath, ocorrencias, isTemplate) {
     const ariaHidden = getAttr(node, 'aria-hidden').toLowerCase() === 'true';
     const role = getAttr(node, 'role').toLowerCase();
     const decorative = ariaHidden || ariaLabel || role === 'presentation' || role === 'none';
-    const attrs = node.attribs || {};
+    const attrs = node.attribs;
     const dataAttr = Object.keys(attrs).some(chave => /^(data-)?(decorative|icon|symbol)$/i.test(chave));
     if (!alt && !decorative && !dataAttr && !/\.svg(\?|#|$)/i.test(getAttr(node, 'src'))) {
         ocorrencias.push(warn(messages.HtmlMensagens.imgWithoutAlt, relPath, line));
@@ -87,7 +87,7 @@ function validarForm(node, line, relPath, ocorrencias) {
     if (!getAttr(node, 'method')) {
         ocorrencias.push(warn(messages.HtmlMensagens.formWithoutMethod, relPath, line));
     }
-    const attrs = node.attribs || {};
+    const attrs = node.attribs;
     if (!getAttr(node, 'action') && !Object.keys(attrs).some(chave => chave.toLowerCase().startsWith('data-'))) {
         ocorrencias.push(warn(messages.HtmlMensagens.formWithoutAction, relPath, line));
     }
@@ -108,7 +108,7 @@ function validarInput(node, line, relPath, ocorrencias) {
 }
 function validarScript(node, line, relPath, ocorrencias, isTemplate) {
     const srcAttr = getAttr(node, 'src');
-    const children = node.children || [];
+    const children = node.children;
     const text = children.filter((elem) => elem.type === ElementType.Text).map(elem => ((elem).data || '')).join('');
     if (!srcAttr && text.trim().length > 0) {
         ocorrencias.push(warn(messages.HtmlMensagens.inlineScript, relPath, line));
@@ -121,7 +121,7 @@ function validarScript(node, line, relPath, ocorrencias, isTemplate) {
     }
 }
 function validarStyle(node, line, relPath, ocorrencias) {
-    const children = node.children || [];
+    const children = node.children;
     const text = children.filter((elem) => elem.type === ElementType.Text).map(elem => ((elem).data || '')).join('');
     if (text.trim().length > 0) {
         ocorrencias.push(warn(messages.HtmlMensagens.inlineStyle, relPath, line));
@@ -140,10 +140,8 @@ const validadores = {
 };
 function validateNode(node, tag, line, relPath, ocorrencias, isTemplate) {
     const validador = validadores[tag];
-    if (validador) {
-        validador(node, line, relPath, ocorrencias, isTemplate);
-    }
-    const attrs = node.attribs || {};
+    validador(node, line, relPath, ocorrencias, isTemplate);
+    const attrs = node.attribs;
     if (Object.keys(attrs).some(attr => INLINE_EVENTS.has(attr.toLowerCase()))) {
         ocorrencias.push(warn(messages.HtmlMensagens.inlineHandler, relPath, line));
     }

package/dist/analysts/html/detectors/detector-html.js

@@ -171,7 +171,7 @@ function detectSeo(src, relPath) {
         const targetId = m[1].slice(1);
         if (!ids.has(targetId)) {
             const _lineLookup = splitLines(src);
-            const idx = m.index ?? 0;
+            const idx = m.index;
             const lineNum = src.slice(0, idx).split('\n').length;
             results.push({ type: 'html-broken-anchor', message: M.brokenAnchor, line: lineNum });
         }
@@ -182,7 +182,7 @@ function detectSeo(src, relPath) {
     for (const m of headingMatches) {
         const level = parseInt(m[1], 10);
         if (level > lastLevel + 1 && lastLevel > 0) {
-            const lineNum = src.slice(0, m.index ?? 0).split('\n').length;
+            const lineNum = src.slice(0, m.index).split('\n').length;
             results.push({ type: 'html-heading-hierarchy-skip', message: M.headingHierarchySkip, line: lineNum });
         }
         lastLevel = level;
@@ -310,7 +310,7 @@ function detectSemanticHtml(src, relPath) {
         const prev = ids.get(idValue) ?? 0;
         ids.set(idValue, prev + 1);
         if (prev > 0) {
-            const lineNum = src.slice(0, m.index ?? 0).split('\n').length;
+            const lineNum = src.slice(0, m.index).split('\n').length;
             results.push({ type: 'html-duplicate-id-semantic', message: M.duplicateId, line: lineNum });
         }
     }