wormclaude 1.0.169 → 1.0.171

package/dist/commands.js

@@ -172,7 +172,7 @@ const _REMED = {
     'open-redirect': { t: 'Açık Yönlendirme', cwe: 'CWE-601', impact: 'Oltalama/phishing — kullanıcı güvenilen alandan kötücül siteye yönlenir.', fix: 'Yönlendirme hedefini allowlist’le; harici URL’e doğrudan yönlendirme yapma.' },
     crlf: { t: 'CRLF / HTTP Başlık Enjeksiyonu', cwe: 'CWE-113', impact: 'Başlık enjeksiyonu, önbellek zehirleme, oturum sabitleme.', fix: 'Yanıt başlığına giren girdiden CR/LF (%0d%0a) temizle.' },
     'graphql-introspection': { t: 'GraphQL Introspection Açık', cwe: 'CWE-200', impact: 'Tüm API şeması/gizli uçlar ifşa → saldırı yüzeyi haritalanır.', fix: 'Üretimde introspection’ı kapat; şema ifşasını sınırla.' },
-    path: { t: 'Açıkta Dizin/Dosya', cwe: 'CWE-538', impact: 'Hassas dosya/uç ifşası (kaynak, yedek, yönetim) → bilgi sızması.', fix: 'Hassas yolları kaldır/kısıtla; .git/.env vb. web kökünden çıkar; erişim kontrolü.' },
+    path: { t: 'Keşfedilen uç/dosya', cwe: '', impact: 'Erişilebilir bir uç bulundu; içerik hassas değilse risk DÜŞÜKTÜR (robots.txt/sitemap/login normaldir, 403 = korumalı).', fix: 'Beklenmeyen/hassas yolları kaldır ya da erişimi kısıtla.' },
     weak_headers: { t: 'Eksik Güvenlik Başlıkları', cwe: 'CWE-693', impact: 'Clickjacking/MIME-sniffing/MITM riskini artırır.', fix: 'CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy ekle.' },
     cors: { t: 'CORS Yanlış Yapılandırması', cwe: 'CWE-942', impact: 'Kötücül site kullanıcı adına yetkili istek yapabilir, veri çalar.', fix: 'Origin’i allowlist’le; ACAO:* + credentials birlikte kullanma.' },
     exposure: { t: 'Hassas Dosya İfşası', cwe: 'CWE-538', impact: 'Sır/yapılandırma sızması (.git/.env/yedek).', fix: 'Dosyaları web kökünden kaldır; erişimi engelle; sızan sırları rotate et.' },
@@ -210,7 +210,7 @@ export function buildReport(scan) {
             out.push(`- **${L ? 'Kanıt' : 'Evidence'}:** ${f.evidence}`);
         else if (f.missing)
             out.push(`- **${L ? 'Eksik' : 'Missing'}:** ${(f.missing || []).join(', ')}`);
-        if (r) {
+        if (r && f.severity !== 'info') { // info bulgularda alarm-etkisi/çözüm gösterme (gürültü)
             out.push(`- **${L ? 'Etki' : 'Impact'}:** ${r.impact}`);
             out.push(`- **${L ? 'Çözüm' : 'Remediation'}:** ${r.fix}`);
         }
@@ -332,14 +332,17 @@ export function summarizeScan(target, findings) {
 // Tarama sonucunu MODELİN context'ine ekle → kullanıcı tarama hakkında soru sorabilsin
 // ("türkçe anlat", "neyi önce düzelteyim", "SSRF nedir"). assistant() sadece ekrana basar, geçmişe
 // eklemez; bu yüzden model taramayı bilmiyordu. Özet + yüksek/orta bulgular eklenir (context şişmesin).
-function injectScanContext(ctx, target, findings) {
+function injectScanContext(ctx, target, findings, full = false) {
     if (!findings || !findings.length)
         return;
     const imp = findings.filter((f) => ['critical', 'high', 'medium'].includes(f.severity)).slice(0, 40);
     const note = summarizeScan(target, findings).join('\n') + (imp.length ? '\n' + imp.map(formatFinding).join('\n') : '');
+    // Tam tarama yapıldıysa modele bildir → "/fullscan'i TEKRAR önerme" (zaten koşuldu).
+    const hdr = full
+        ? `[${tt('FULL scan result (all 16 scanners ran — do NOT suggest /fullscan again)', 'TAM tarama sonucu (16 tarayıcı koşuldu — /fullscan\'i TEKRAR ÖNERME)')} — ${target}]`
+        : `[${tt('Security scan result', 'Güvenlik tarama sonucu')} — ${target}]`;
     try {
-        ctx.setHistory([...ctx.getHistory(),
-            { role: 'assistant', content: `[${tt('Security scan result', 'Güvenlik tarama sonucu')} — ${target}]\n${note}` }]);
+        ctx.setHistory([...ctx.getHistory(), { role: 'assistant', content: `${hdr}\n${note}` }]);
     }
     catch { /* geçmiş güncellenemezse sessiz geç */ }
 }
@@ -512,7 +515,7 @@ async function fullScanCmd(arg, ctx) {
             lines.push(`  … +${all.length - 60} ${tt('more', 'daha')}`);
     }
     ctx.assistant(lines.join('\n'));
-    injectScanContext(ctx, target, all); // model tarama hakkında soruları yanıtlayabilsin
+    injectScanContext(ctx, target, all, true); // full=true → model /fullscan'i tekrar önermez
 }
 // /exploit ve /harden — AKTİF tarama DEĞİL, model-üretim görevleri (PoC / YARA-Sigma yazar).
 // Güçlü, yetkili-kapsam çerçevesiyle modele gider (skill gibi). Çıktı kullanıcının dilinde.

package/dist/theme.js

@@ -16,4 +16,4 @@ export const theme = {
     synType: '#a78bfa', // tip/sınıf adları, sabitler
     synProp: '#e0e0e0', // özellik/anahtar adları
 };
-export const VERSION = '1.0.169';
+export const VERSION = '1.0.171';

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "wormclaude",
-  "version": "1.0.169",
+  "version": "1.0.171",
   "description": "WormClaude CLI - uncensored security+code assistant (ink TUI, Claude-style)",
   "type": "module",
   "bin": {