🩸 Bloodinary v1.0.0

Bloodinary adalah alat analisis keamanan statis (Static Analysis Security Testing - SAST) premium untuk aplikasi Ruby. Dirancang khusus untuk mendeteksi kerentanan keamanan tingkat tinggi dengan tingkat akurasi yang lebih tajam dibandingkan alat tradisional pada framework kustom.

✨ Fitur Unggulan

🔍 Analisis AST: Melakukan pemindaian kode sumber tanpa mengeksekusinya, menjamin keamanan 100% pada lingkungan pengembangan.
🚀 Ultra Fast: Performa pemindaian kilat, mampu memproses ribuan baris kode dalam hitungan milidetik.
📁 Dukungan ERB & Template: Mendeteksi celah XSS di file .erb, .html, .haml, dan .slim.
🛡️ Aturan Keamanan Komprehensif:
- SQL Injection: Mendeteksi kueri database yang tidak aman.
- Cross-Site Scripting (XSS): Memantau output dinamis yang berbahaya.
- Command Injection: Melacak eksekusi sistem yang berisiko.
- Path Traversal: Mengaudit akses file sistem secara dinamis.
- Insecure Redirect: Mencegah pengalihan ke situs phishing.
- Weak Crypto: Mendeteksi algoritma hashing usang (MD5/SHA1).

🛠️ Instalasi

Tambahkan baris ini ke dalam Gemfile aplikasi Anda:

gem 'bloodinary'

Lalu jalankan:

bundle install

Atau instal secara manual dengan:

gem install bloodinary

🚀 Penggunaan

Jalankan Bloodinary pada direktori proyek Anda:

# Pemindaian standar
bloodinary .

# Output dalam format JSON untuk integrasi CI/CD
bloodinary . --format json

# Menyimpan laporan ke file
bloodinary . --output laporan_keamanan.txt

# Mengabaikan folder tertentu
bloodinary . --ignore-path vendor/,spec/

Opsi CLI Lengkap:

Opsi	Deskripsi
`-f, --format`	Pilih format laporan (`text`, `json`).
`-o, --output`	Simpan laporan ke file tertentu.
`--ignore-path`	Lewati folder atau file (pisahkan dengan koma).
`--exit-on-warn`	Berhenti dengan kode 1 jika menemukan celah keamanan.
`-v, --version`	Tampilkan versi Bloodinary.

🧩 Pengabaian Temuan (Ignore)

Jika Anda yakin suatu baris kode aman, Anda bisa menambah komentar di akhir baris untuk mengabaikannya:

system("ls #{user_input}") # bloodinary:ignore

📄 Lisensi

Proyek ini dilisensikan di bawah Lisensi MIT - lihat file LICENSE untuk detail lebih lanjut.

bloodinary

Development