@mocoto/mahoraga 0.14.2 → 0.14.4

package/dist/analysts/azure-pipelines/detectors/detector-azure-structure.js

@@ -2,6 +2,44 @@
 import { parseDocument } from 'yaml';
 import { messages } from '../../../core/messages/index.js';
 import { criarOcorrencia } from '../../../types/index.js';
+function processarJobsAzure(jobs, relPath, ocorrencias) {
+    const jobNames = jobs.map(j => j.job ?? '').filter(Boolean);
+    for (const job of jobs) {
+        if (job.dependsOn && !jobNames.includes(job.dependsOn)) {
+            ocorrencias.push(criarOcorrencia({
+                tipo: 'azure-job-orfao',
+                nivel: 'erro',
+                mensagem: `Job '${job.job ?? job.displayName}' depende de '${job.dependsOn}' que não existe`,
+                relPath, linha: 1,
+                sugestao: 'Verifique se o nome do job no dependsOn está correto',
+            }));
+        }
+    }
+    if (jobs.length > 3 && jobs.every(j => !j.dependsOn || jobNames.indexOf(j.dependsOn) === jobNames.indexOf(j.job ?? '') - 1)) {
+        const hasParallel = jobs.some(j => !j.dependsOn && j !== jobs[0]);
+        if (!hasParallel) {
+            ocorrencias.push(criarOcorrencia({
+                tipo: 'azure-sem-paralelismo',
+                nivel: 'info',
+                mensagem: 'Pipeline com jobs estritamente sequenciais',
+                relPath, linha: 1,
+                sugestao: 'Considere paralelizar jobs independentes',
+            }));
+        }
+    }
+    for (const job of jobs) {
+        if (job.job && !job.displayName) {
+            ocorrencias.push(criarOcorrencia({
+                tipo: 'azure-missing-job-displayname',
+                nivel: 'info',
+                mensagem: messages.RelatorioAzureMensagens.missingJobDisplayName,
+                relPath,
+                linha: 1,
+                sugestao: messages.RelatorioAzureMensagens.missingJobDisplayNameSugestao,
+            }));
+        }
+    }
+}
 export const detectorAzureEstrutura = {
     nome: 'detector-azure-estrutura',
     categoria: 'workflows',
@@ -17,43 +55,7 @@ export const detectorAzureEstrutura = {
             const pipeline = doc.toJS();
             const jobs = pipeline.jobs;
             if (jobs && Array.isArray(jobs)) {
-                const jobNames = jobs.map(j => j.job ?? '').filter(Boolean);
-                for (const job of jobs) {
-                    if (job.dependsOn && !jobNames.includes(job.dependsOn)) {
-                        ocorrencias.push(criarOcorrencia({
-                            tipo: 'azure-job-orfao',
-                            nivel: 'erro',
-                            mensagem: `Job '${job.job ?? job.displayName}' depende de '${job.dependsOn}' que não existe`,
-                            relPath, linha: 1,
-                            sugestao: 'Verifique se o nome do job no dependsOn está correto',
-                        }));
-                    }
-                }
-                if (jobs.length > 3 && jobs.every(j => !j.dependsOn || jobNames.indexOf(j.dependsOn) === jobNames.indexOf(j.job ?? '') - 1)) {
-                    const hasParallel = jobs.some(j => !j.dependsOn && j !== jobs[0]);
-                    if (!hasParallel) {
-                        ocorrencias.push(criarOcorrencia({
-                            tipo: 'azure-sem-paralelismo',
-                            nivel: 'info',
-                            mensagem: 'Pipeline com jobs estritamente sequenciais',
-                            relPath, linha: 1,
-                            sugestao: 'Considere paralelizar jobs independentes',
-                        }));
-                    }
-                }
-                // Display name conventions
-                for (const job of jobs) {
-                    if (job.job && !job.displayName) {
-                        ocorrencias.push(criarOcorrencia({
-                            tipo: 'azure-missing-job-displayname',
-                            nivel: 'info',
-                            mensagem: messages.RelatorioAzureMensagens.missingJobDisplayName,
-                            relPath,
-                            linha: 1,
-                            sugestao: messages.RelatorioAzureMensagens.missingJobDisplayNameSugestao,
-                        }));
-                    }
-                }
+                processarJobsAzure(jobs, relPath, ocorrencias);
             }
             const container = pipeline;
             const containers = container.resources?.containers;

package/dist/analysts/azure-pipelines/scorers/scorer-azure.js

@@ -1,6 +1,15 @@
 // SPDX-License-Identifier: MIT
 import { messages } from '../../../core/messages/index.js';
 import { splitLines } from '../../../shared/helpers/index.js';
+function detectarVulnerableTask(srcCompleto) {
+    return Object.keys({
+        'Npm@1': 'Npm@1',
+        'NuGetCommand@2': 'NuGetCommand@2',
+        'DotNetCoreCLI@1': 'DotNetCoreCLI@1',
+        'VSBuild@1': 'VSBuild@1',
+        'VsTest@1': 'VsTest@1',
+    }).some(task => new RegExp(`task:\\s*${task.replace(/[.*+?^${}()|[\]\\]/g, '\\$&')}`, 'i').test(srcCompleto));
+}
 export function pontuarAzure(src, _relPath) {
     let score = 0;
     const maxScore = 100;
@@ -16,13 +25,7 @@ export function pontuarAzure(src, _relPath) {
     else {
         issues.push(messages.RelatorioAzureMensagens.vulnerableTask);
     }
-    const isVulnerableTask = Object.keys({
-        'Npm@1': 'Npm@1',
-        'NuGetCommand@2': 'NuGetCommand@2',
-        'DotNetCoreCLI@1': 'DotNetCoreCLI@1',
-        'VSBuild@1': 'VSBuild@1',
-        'VsTest@1': 'VsTest@1',
-    }).some(task => new RegExp(`task:\\s*${task.replace(/[.*+?^${}()|[\]\\]/g, '\\$&')}`, 'i').test(srcCompleto));
+    const isVulnerableTask = detectarVulnerableTask(srcCompleto);
     if (!isVulnerableTask) {
         score += 5;
         strengths.push('Tasks com versões seguras');

package/dist/analysts/circleci/analysts/analyst-circleci.js

@@ -3,6 +3,23 @@ import { parseDocument } from 'yaml';
 import { detectorCircleCIPerformance } from '../detectors/detector-circleci-performance.js';
 import { detectorCircleCISecurity, obterDetectoresCircleCI } from '../detectors/detector-circleci-security.js';
 import { detectorCircleCIEstrutura } from '../detectors/detector-circleci-structure.js';
+function processarJobsCircleCI(jobs, relPath, ocorrencias) {
+    if (!jobs) {
+        return;
+    }
+    for (const [jobName, job] of Object.entries(jobs)) {
+        if (job.steps && job.steps.length > 20) {
+            ocorrencias.push({
+                tipo: 'CIRCLECI_JOB_TOO_MANY_STEPS',
+                mensagem: `Job '${jobName}' possui muitos steps (${job.steps.length})`,
+                relPath,
+                linha: 1,
+                nivel: 'info',
+                sugestao: 'Agrupe steps repetitivos em "commands" para maior legibilidade'
+            });
+        }
+    }
+}
 export const analistaCircleCI = {
     nome: 'circleci',
     categoria: 'workflows',
@@ -14,7 +31,11 @@ export const analistaCircleCI = {
             const securityResults = await Promise.resolve(detectorCircleCISecurity.aplicar(conteudo, relPath, null, _fc, contexto));
             const performanceResults = await Promise.resolve(detectorCircleCIPerformance.aplicar(conteudo, relPath, null, _fc, contexto));
             const structureResults = await Promise.resolve(detectorCircleCIEstrutura.aplicar(conteudo, relPath, null, _fc, contexto));
-            ocorrencias.push(...securityResults, ...performanceResults, ...structureResults);
+            for (const r of [securityResults, performanceResults, structureResults]) {
+                if (r) {
+                    ocorrencias.push(...(Array.isArray(r) ? r : [r]));
+                }
+            }
             // Run registered plugins
             const caminhos = contexto?.arquivos.map(arquivo => arquivo.relPath) ?? [];
             const plugResults = await Promise.all(obterDetectoresCircleCI().map(d => Promise.resolve(d.testar({ content: conteudo }, { conteudo, caminhos })).catch(() => [])));
@@ -43,20 +64,7 @@ export const analistaCircleCI = {
                     sugestao: 'Atualize para a versão 2.1 para usar Orbs, Commands e outras melhorias modernas'
                 });
             }
-            if (configData.jobs) {
-                for (const [jobName, job] of Object.entries(configData.jobs)) {
-                    if (job.steps && job.steps.length > 20) {
-                        ocorrencias.push({
-                            tipo: 'CIRCLECI_JOB_TOO_MANY_STEPS',
-                            mensagem: `Job '${jobName}' possui muitos steps (${job.steps.length})`,
-                            relPath,
-                            linha: 1,
-                            nivel: 'info',
-                            sugestao: 'Agrupe steps repetitivos em "commands" para maior legibilidade'
-                        });
-                    }
-                }
-            }
+            processarJobsCircleCI(configData.jobs, relPath, ocorrencias);
         }
         catch {
             // Falha silenciosa no parse

package/dist/analysts/circleci/corrections/correction-circleci.js

@@ -2,30 +2,32 @@
 import { messages } from '../../../core/messages/index.js';
 import { splitLines } from '../../../shared/helpers/index.js';
 import { criarOcorrencia } from '../../../types/index.js';
+function processarLinhaCircleCI(linha, numeroLinha, correcoes) {
+    if (/\bimage:\s*[^\s@]+:latest\b/.test(linha)) {
+        correcoes.push({
+            tipo: 'circleci-fix-latest-image',
+            original: linha,
+            sugerido: linha.replace(/:latest\b/, ':3.18'),
+            linha: numeroLinha,
+            confianca: 90
+        });
+    }
+    if (/\b(TOKEN|SECRET|PASSWORD|KEY|ACCESS_KEY)\b.*:\s*['"][^'"]+['"]/i.test(linha) && !/\$/.test(linha)) {
+        const replaced = linha.replace(/['"][^'"]+['"]/, '"$VAR_NAME"');
+        correcoes.push({
+            tipo: 'circleci-use-context',
+            original: linha,
+            sugerido: replaced,
+            linha: numeroLinha,
+            confianca: 90
+        });
+    }
+}
 export function detectarCorrecoesCircleCI(src, _relPath) {
     const correcoes = [];
     const linhas = splitLines(src);
     linhas.forEach((linha, index) => {
-        const numeroLinha = index + 1;
-        if (/\bimage:\s*[^\s@]+:latest\b/.test(linha)) {
-            correcoes.push({
-                tipo: 'circleci-fix-latest-image',
-                original: linha,
-                sugerido: linha.replace(/:latest\b/, ':3.18'),
-                linha: numeroLinha,
-                confianca: 90
-            });
-        }
-        if (/\b(TOKEN|SECRET|PASSWORD|KEY|ACCESS_KEY)\b.*:\s*['"][^'"]+['"]/i.test(linha) && !/\$/.test(linha)) {
-            const replaced = linha.replace(/['"][^'"]+['"]/, '"$VAR_NAME"');
-            correcoes.push({
-                tipo: 'circleci-use-context',
-                original: linha,
-                sugerido: replaced,
-                linha: numeroLinha,
-                confianca: 90
-            });
-        }
+        processarLinhaCircleCI(linha, index + 1, correcoes);
     });
     if (!/save_cache:/.test(src) && !/restore_cache:/.test(src)) {
         const firstJobLine = linhas.findIndex(l => /steps:/.test(l));

package/dist/analysts/circleci/detectors/detector-circleci-performance.js

@@ -2,6 +2,28 @@
 import { messages } from '../../../core/messages/index.js';
 import { criarOcorrencia } from '../../../types/index.js';
 const MSG = messages.RelatorioCircleciMensagens;
+function analisarJobsSequenciais(src, relPath, ocorrencias) {
+    const jobSections = src.split(/^jobs:/m);
+    if (jobSections.length <= 1) {
+        return 0;
+    }
+    const jobsBlock = jobSections[1].split(/^workflows:|^orbs:|^commands:|^executors:/m)[0];
+    const jobNames = jobsBlock.match(/^\s{2}\w[^:]+:/gm);
+    const jobCountEstimate = jobNames ? jobNames.length : 0;
+    if (jobCountEstimate > 2) {
+        const needsCount = (jobsBlock.match(/needs:/g) ?? []).length;
+        if (needsCount >= jobCountEstimate - 1) {
+            ocorrencias.push(criarOcorrencia({
+                tipo: 'circleci-sequential-test-jobs',
+                nivel: 'info',
+                mensagem: typeof MSG.sequentialTestJobs === 'function' ? (MSG.sequentialTestJobs)() : MSG.sequentialTestJobs,
+                relPath, linha: 1,
+                sugestao: typeof MSG.sequentialTestJobsSugestao === 'function' ? (MSG.sequentialTestJobsSugestao)() : MSG.sequentialTestJobsSugestao
+            }));
+        }
+    }
+    return jobCountEstimate;
+}
 export const detectorCircleCIPerformance = {
     nome: 'detector-circleci-performance',
     categoria: 'performance',
@@ -73,25 +95,7 @@ export const detectorCircleCIPerformance = {
             }));
         }
         // 6. Sequential test jobs analysis
-        let jobCountEstimate = 0;
-        const jobSections = src.split(/^jobs:/m);
-        if (jobSections.length > 1) {
-            const jobsBlock = jobSections[1].split(/^workflows:|^orbs:|^commands:|^executors:/m)[0];
-            const jobNames = jobsBlock.match(/^\s{2}\w[^:]+:/gm);
-            jobCountEstimate = jobNames ? jobNames.length : 0;
-            if (jobCountEstimate > 2) {
-                const needsCount = (jobsBlock.match(/needs:/g) ?? []).length;
-                if (needsCount >= jobCountEstimate - 1) {
-                    ocorrencias.push(criarOcorrencia({
-                        tipo: 'circleci-sequential-test-jobs',
-                        nivel: 'info',
-                        mensagem: typeof MSG.sequentialTestJobs === 'function' ? (MSG.sequentialTestJobs)() : MSG.sequentialTestJobs,
-                        relPath, linha: 1,
-                        sugestao: typeof MSG.sequentialTestJobsSugestao === 'function' ? (MSG.sequentialTestJobsSugestao)() : MSG.sequentialTestJobsSugestao
-                    }));
-                }
-            }
-        }
+        const jobCountEstimate = analisarJobsSequenciais(src, relPath, ocorrencias);
         // 7. Single executor type for all jobs
         const executorTypes = new Set();
         const machineMatch = src.match(/machine:/g);

package/dist/analysts/circleci/detectors/detector-circleci-security.js

@@ -13,6 +13,83 @@ function _isProblemaWorkflowArray(val) {
     return Array.isArray(val);
 }
 const MSG = messages.RelatorioCircleciMensagens;
+function processarLinhaSegurancaCircleCI(linha, index, linhas, relPath, ocorrencias) {
+    const numeroLinha = index + 1;
+    if (/\b(TOKEN|SECRET|PASSWORD|KEY|ACCESS_KEY)\b.*:\s*['"][^'"]+['"]/i.test(linha) && !/\$/.test(linha)) {
+        ocorrencias.push(criarOcorrencia({
+            tipo: 'circleci-hardcoded-secret',
+            nivel: 'erro',
+            mensagem: typeof MSG.hardcodedKeyInConfig === 'function' ? (MSG.hardcodedKeyInConfig)() : MSG.hardcodedKeyInConfig,
+            relPath,
+            linha: numeroLinha,
+            sugestao: typeof MSG.hardcodedKeyInConfigSugestao === 'function' ? (MSG.hardcodedKeyInConfigSugestao)() : MSG.hardcodedKeyInConfigSugestao
+        }));
+    }
+    if (/\bimage:\s*[^\s@]+:latest\b/.test(linha) || (/\bimage:\s*[^\s@:]+$/.test(linha.trim()) && linha.includes('image:'))) {
+        ocorrencias.push(criarOcorrencia({
+            tipo: 'circleci-image-latest',
+            nivel: 'aviso',
+            mensagem: 'Uso de imagem :latest ou sem tag específica',
+            relPath,
+            linha: numeroLinha,
+            sugestao: 'Use um digest (SHA) ou uma versão fixa para garantir segurança e reprodutibilidade'
+        }));
+    }
+    if (/resource_class\s*:\s*(medium|small)\s*$/.test(linha)) {
+        ocorrencias.push(criarOcorrencia({
+            tipo: 'circleci-default-resource-class',
+            nivel: 'info',
+            mensagem: typeof MSG.missingResourceClass === 'function' ? (MSG.missingResourceClass)() : MSG.missingResourceClass,
+            relPath,
+            linha: numeroLinha,
+            sugestao: typeof MSG.missingResourceClassSugestao === 'function' ? (MSG.missingResourceClassSugestao)() : MSG.missingResourceClassSugestao
+        }));
+    }
+    if (/context\s*:/.test(linha)) {
+        const nextLines = linhas.slice(index + 1, index + 5);
+        const hasBranchFilter = nextLines.some(l => /branches\s*:/.test(l));
+        if (!hasBranchFilter) {
+            ocorrencias.push(criarOcorrencia({
+                tipo: 'circleci-context-no-branch-restriction',
+                nivel: 'aviso',
+                mensagem: typeof MSG.unsafeContextUsage === 'function' ? (MSG.unsafeContextUsage)() : MSG.unsafeContextUsage,
+                relPath,
+                linha: numeroLinha,
+                sugestao: typeof MSG.unsafeContextUsageSugestao === 'function' ? (MSG.unsafeContextUsageSugestao)() : MSG.unsafeContextUsageSugestao
+            }));
+        }
+    }
+    if (/fingerprint\s*:\s*['"][^'"]+['"]/.test(linha) || /\bkey\s*:\s*['"][A-Za-z0-9+/]{20,}['"]/.test(linha)) {
+        ocorrencias.push(criarOcorrencia({
+            tipo: 'circleci-hardcoded-fingerprint',
+            nivel: 'erro',
+            mensagem: typeof MSG.hardcodedKeyInConfig === 'function' ? (MSG.hardcodedKeyInConfig)() : MSG.hardcodedKeyInConfig,
+            relPath,
+            linha: numeroLinha,
+            sugestao: typeof MSG.hardcodedKeyInConfigSugestao === 'function' ? (MSG.hardcodedKeyInConfigSugestao)() : MSG.hardcodedKeyInConfigSugestao
+        }));
+    }
+    if (/checkout\s*:/.test(linha) && /path\s*:/.test(linha)) {
+        ocorrencias.push(criarOcorrencia({
+            tipo: 'circleci-custom-checkout-path',
+            nivel: 'info',
+            mensagem: typeof MSG.dangerousCheckoutPath === 'function' ? (MSG.dangerousCheckoutPath)() : MSG.dangerousCheckoutPath,
+            relPath,
+            linha: numeroLinha,
+            sugestao: typeof MSG.dangerousCheckoutPathSugestao === 'function' ? (MSG.dangerousCheckoutPathSugestao)() : MSG.dangerousCheckoutPathSugestao
+        }));
+    }
+    if (/\bsudo\s+/.test(linha)) {
+        ocorrencias.push(criarOcorrencia({
+            tipo: 'circleci-sudo-usage',
+            nivel: 'aviso',
+            mensagem: typeof MSG.sudoWithoutPasswordless === 'function' ? (MSG.sudoWithoutPasswordless)() : MSG.sudoWithoutPasswordless,
+            relPath,
+            linha: numeroLinha,
+            sugestao: typeof MSG.sudoWithoutPasswordlessSugestao === 'function' ? (MSG.sudoWithoutPasswordlessSugestao)() : MSG.sudoWithoutPasswordlessSugestao
+        }));
+    }
+}
 export const detectorCircleCISecurity = {
     nome: 'detector-circleci-security',
     categoria: 'security',
@@ -25,88 +102,7 @@ export const detectorCircleCISecurity = {
         const ocorrencias = [];
         const linhas = splitLines(src);
         linhas.forEach((linha, index) => {
-            const numeroLinha = index + 1;
-            // 1. Secrets hardcoded em environment
-            if (/\b(TOKEN|SECRET|PASSWORD|KEY|ACCESS_KEY)\b.*:\s*['"][^'"]+['"]/i.test(linha) && !/\$/.test(linha)) {
-                ocorrencias.push(criarOcorrencia({
-                    tipo: 'circleci-hardcoded-secret',
-                    nivel: 'erro',
-                    mensagem: typeof MSG.hardcodedKeyInConfig === 'function' ? (MSG.hardcodedKeyInConfig)() : MSG.hardcodedKeyInConfig,
-                    relPath,
-                    linha: numeroLinha,
-                    sugestao: typeof MSG.hardcodedKeyInConfigSugestao === 'function' ? (MSG.hardcodedKeyInConfigSugestao)() : MSG.hardcodedKeyInConfigSugestao
-                }));
-            }
-            // 2. Uso de imagem :latest
-            if (/\bimage:\s*[^\s@]+:latest\b/.test(linha) || (/\bimage:\s*[^\s@:]+$/.test(linha.trim()) && linha.includes('image:'))) {
-                ocorrencias.push(criarOcorrencia({
-                    tipo: 'circleci-image-latest',
-                    nivel: 'aviso',
-                    mensagem: 'Uso de imagem :latest ou sem tag específica',
-                    relPath,
-                    linha: numeroLinha,
-                    sugestao: 'Use um digest (SHA) ou uma versão fixa para garantir segurança e reprodutibilidade'
-                }));
-            }
-            // 3. Resource class analysis
-            if (/resource_class\s*:\s*(medium|small)\s*$/.test(linha)) {
-                ocorrencias.push(criarOcorrencia({
-                    tipo: 'circleci-default-resource-class',
-                    nivel: 'info',
-                    mensagem: typeof MSG.missingResourceClass === 'function' ? (MSG.missingResourceClass)() : MSG.missingResourceClass,
-                    relPath,
-                    linha: numeroLinha,
-                    sugestao: typeof MSG.missingResourceClassSugestao === 'function' ? (MSG.missingResourceClassSugestao)() : MSG.missingResourceClassSugestao
-                }));
-            }
-            // 4. Context usage without branch restriction
-            if (/context\s*:/.test(linha)) {
-                const nextLines = linhas.slice(index + 1, index + 5);
-                const hasBranchFilter = nextLines.some(l => /branches\s*:/.test(l));
-                if (!hasBranchFilter) {
-                    ocorrencias.push(criarOcorrencia({
-                        tipo: 'circleci-context-no-branch-restriction',
-                        nivel: 'aviso',
-                        mensagem: typeof MSG.unsafeContextUsage === 'function' ? (MSG.unsafeContextUsage)() : MSG.unsafeContextUsage,
-                        relPath,
-                        linha: numeroLinha,
-                        sugestao: typeof MSG.unsafeContextUsageSugestao === 'function' ? (MSG.unsafeContextUsageSugestao)() : MSG.unsafeContextUsageSugestao
-                    }));
-                }
-            }
-            // 5. Hardcoded key/fingerprint
-            if (/fingerprint\s*:\s*['"][^'"]+['"]/.test(linha) || /\bkey\s*:\s*['"][A-Za-z0-9+/]{20,}['"]/.test(linha)) {
-                ocorrencias.push(criarOcorrencia({
-                    tipo: 'circleci-hardcoded-fingerprint',
-                    nivel: 'erro',
-                    mensagem: typeof MSG.hardcodedKeyInConfig === 'function' ? (MSG.hardcodedKeyInConfig)() : MSG.hardcodedKeyInConfig,
-                    relPath,
-                    linha: numeroLinha,
-                    sugestao: typeof MSG.hardcodedKeyInConfigSugestao === 'function' ? (MSG.hardcodedKeyInConfigSugestao)() : MSG.hardcodedKeyInConfigSugestao
-                }));
-            }
-            // 6. Dangerous checkout path
-            if (/checkout\s*:/.test(linha) && /path\s*:/.test(linha)) {
-                ocorrencias.push(criarOcorrencia({
-                    tipo: 'circleci-custom-checkout-path',
-                    nivel: 'info',
-                    mensagem: typeof MSG.dangerousCheckoutPath === 'function' ? (MSG.dangerousCheckoutPath)() : MSG.dangerousCheckoutPath,
-                    relPath,
-                    linha: numeroLinha,
-                    sugestao: typeof MSG.dangerousCheckoutPathSugestao === 'function' ? (MSG.dangerousCheckoutPathSugestao)() : MSG.dangerousCheckoutPathSugestao
-                }));
-            }
-            // 7. Sudo usage
-            if (/\bsudo\s+/.test(linha)) {
-                ocorrencias.push(criarOcorrencia({
-                    tipo: 'circleci-sudo-usage',
-                    nivel: 'aviso',
-                    mensagem: typeof MSG.sudoWithoutPasswordless === 'function' ? (MSG.sudoWithoutPasswordless)() : MSG.sudoWithoutPasswordless,
-                    relPath,
-                    linha: numeroLinha,
-                    sugestao: typeof MSG.sudoWithoutPasswordlessSugestao === 'function' ? (MSG.sudoWithoutPasswordlessSugestao)() : MSG.sudoWithoutPasswordlessSugestao
-                }));
-            }
+            processarLinhaSegurancaCircleCI(linha, index, linhas, relPath, ocorrencias);
         });
         return ocorrencias;
     }

package/dist/analysts/circleci/detectors/detector-circleci-structure.js

@@ -127,23 +127,7 @@ export const detectorCircleCIEstrutura = {
             }
             // Orphaned job detection
             if (jobs.jobs && workflows) {
-                const wfValues = Object.values(workflows);
-                const usedJobs = new Set();
-                for (const wf of wfValues) {
-                    if (typeof wf === 'object') {
-                        const wfJobs = wf.jobs;
-                        if (Array.isArray(wfJobs)) {
-                            for (const wfJob of wfJobs) {
-                                if (typeof wfJob === 'string') {
-                                    usedJobs.add(wfJob);
-                                }
-                                else if (typeof wfJob === 'object') {
-                                    Object.keys(wfJob).forEach(k => usedJobs.add(k));
-                                }
-                            }
-                        }
-                    }
-                }
+                const usedJobs = collectUsedJobsFromWorkflows(Object.values(workflows));
                 for (const jn of Object.keys(jobs.jobs)) {
                     if (!usedJobs.has(jn)) {
                         ocorrencias.push(criarOcorrencia({
@@ -217,3 +201,22 @@ export const detectorCircleCIEstrutura = {
         return ocorrencias;
     }
 };
+function collectUsedJobsFromWorkflows(wfValues) {
+    const usedJobs = new Set();
+    for (const wf of wfValues) {
+        if (typeof wf === 'object' && wf !== null) {
+            const wfJobs = wf.jobs;
+            if (Array.isArray(wfJobs)) {
+                for (const wfJob of wfJobs) {
+                    if (typeof wfJob === 'string') {
+                        usedJobs.add(wfJob);
+                    }
+                    else if (typeof wfJob === 'object' && wfJob !== null) {
+                        Object.keys(wfJob).forEach(k => usedJobs.add(k));
+                    }
+                }
+            }
+        }
+    }
+    return usedJobs;
+}

package/dist/analysts/converters/engines/converter-gha-to-gitlab.js

@@ -10,6 +10,7 @@ export class ConversorGhaToGitlab extends ConversorBase {
     de = 'github-actions';
     para = 'gitlab-ci';
     async converter(conteudo) {
+        await Promise.resolve();
         const avisos = [];
         const erros = [];
         try {
@@ -49,21 +50,7 @@ export class ConversorGhaToGitlab extends ConversorBase {
                     if (job.steps && Array.isArray(job.steps)) {
                         const steps = job.steps;
                         for (const step of steps) {
-                            if (step.run) {
-                                // Limpar comandos de run (remover multi-line pipe se necessário)
-                                const cmd = step.run.trim();
-                                gitlabJob.script.push(cmd);
-                            }
-                            else if (step.uses) {
-                                // Tratamento especial para checkout
-                                if (step.uses.includes('actions/checkout')) {
-                                    gitlabJob.script.push('# Checkout automático pelo GitLab Runner');
-                                }
-                                else {
-                                    avisos.push(`Job '${jobId}': Action '${step.uses}' detectada. Considere usar um componente equivalente do GitLab ou um script customizado.`);
-                                    gitlabJob.script.push(`# TODO: Implementar lógica da action: ${step.uses}`);
-                                }
-                            }
+                            processWorkflowStep(step, jobId, gitlabJob, avisos);
                         }
                     }
                     // Mapear dependências (needs)
@@ -85,3 +72,18 @@ export class ConversorGhaToGitlab extends ConversorBase {
         }
     }
 }
+function processWorkflowStep(step, jobId, gitlabJob, avisos) {
+    if (step.run) {
+        const cmd = step.run.trim();
+        gitlabJob.script.push(cmd);
+    }
+    else if (step.uses) {
+        if (step.uses.includes('actions/checkout')) {
+            gitlabJob.script.push('# Checkout automático pelo GitLab Runner');
+        }
+        else {
+            avisos.push(`Job '${jobId}': Action '${step.uses}' detectada. Considere usar um componente equivalente do GitLab ou um script customizado.`);
+            gitlabJob.script.push(`# TODO: Implementar lógica da action: ${step.uses}`);
+        }
+    }
+}

package/dist/analysts/corrections/analyst-quick-fixes.js

@@ -24,39 +24,36 @@ export const analistaQuickFixes = {
         const uniqueFixes = quickFixes.filter((fix, index, arr) => arr.findIndex(arquivo => arquivo.id === fix.id) === index);
         for (const fixResultado of uniqueFixes) {
             for (const match of fixResultado.matches) {
-                // Calcular linha aproximada do match
-                const beforeMatch = src.substring(0, match.index ?? 0);
-                const linha = beforeMatch.split('\n').length;
-                // Gerar preview da correção
-                const previewCorrecao = fixResultado.fix(match, src);
-                const originalLine = src.split('\n')[linha - 1] || '';
-                const fixedLine = previewCorrecao.split('\n')[linha - 1] || '';
-                // Criar sugestão com preview mais detalhado
-                const sugestao = [fixResultado.description, '', `[CHAVE-INGLESA] Correção sugerida:`, `[ERRO] Antes: ${originalLine.trim()}`, `[OK] Depois: ${fixedLine.trim()}`, '', `Confiança: ${fixResultado.confidence}%`, `Categoria: ${fixResultado.category}`, `ID do Fix: ${fixResultado.id}`].join('\n');
-                // Mapear categoria para nível
-                const nivel = mapearCategoriaNivel(fixResultado.category);
-                // Criar ocorrência base
-                const ocorrencia = criarOcorrencia({
-                    tipo: 'auto-fix-disponivel',
-                    nivel,
-                    mensagem: fixResultado.title,
-                    relPath,
-                    linha
-                });
-                // Adicionar campos extras como propriedades do objeto genérico
-                const ocorrenciaGenerica = ocorrencia; // OcorrenciaGenerica allows extra properties
-                ocorrenciaGenerica.sugestao = sugestao;
-                ocorrenciaGenerica.quickFixId = fixResultado.id;
-                ocorrenciaGenerica.confidence = fixResultado.confidence;
-                ocorrenciaGenerica.category = fixResultado.category;
-                ocorrenciaGenerica.matchIndex = match.index;
-                ocorrenciaGenerica.matchLength = match[0].length;
-                ocorrencias.push(ocorrencia);
+                processQuickFixMatch(match, fixResultado, src, relPath, ocorrencias);
             }
         }
         return ocorrencias;
     }
 };
+function processQuickFixMatch(match, fixResultado, src, relPath, ocorrencias) {
+    const beforeMatch = src.substring(0, match.index ?? 0);
+    const linha = beforeMatch.split('\n').length;
+    const previewCorrecao = fixResultado.fix(match, src);
+    const originalLine = src.split('\n')[linha - 1] || '';
+    const fixedLine = previewCorrecao.split('\n')[linha - 1] || '';
+    const sugestao = [fixResultado.description, '', `[CHAVE-INGLESA] Correção sugerida:`, `[ERRO] Antes: ${originalLine.trim()}`, `[OK] Depois: ${fixedLine.trim()}`, '', `Confiança: ${fixResultado.confidence}%`, `Categoria: ${fixResultado.category}`, `ID do Fix: ${fixResultado.id}`].join('\n');
+    const nivel = mapearCategoriaNivel(fixResultado.category);
+    const ocorrencia = criarOcorrencia({
+        tipo: 'auto-fix-disponivel',
+        nivel,
+        mensagem: fixResultado.title,
+        relPath,
+        linha
+    });
+    const ocorrenciaGenerica = ocorrencia;
+    ocorrenciaGenerica.sugestao = sugestao;
+    ocorrenciaGenerica.quickFixId = fixResultado.id;
+    ocorrenciaGenerica.confidence = fixResultado.confidence;
+    ocorrenciaGenerica.category = fixResultado.category;
+    ocorrenciaGenerica.matchIndex = match.index;
+    ocorrenciaGenerica.matchLength = match[0].length;
+    ocorrencias.push(ocorrencia);
+}
 function mapearCategoriaNivel(category) {
     switch (category) {
         case 'security':