CLI GVO

Le CLI officiel du Moteur d’Audit GVO analyse un dépôt local et produit un rapport de sécurité déterministe.

Le paquet contient un exécutable autonome : aucune dépendance de l’application GVO et aucune clé d’accès ne sont nécessaires.

Utilisation immédiate

Node.js 20 ou une version plus récente est requis.

npx @goodvibesonly/cli audit .

Pour appliquer des seuils et générer une attestation :

npx @goodvibesonly/cli audit . --max-critical 0 --max-high 0 --attestation-out gvo-attestation.json

Options principales

• --policy <fichier> : charge une politique JSON.
• --max-critical <nombre> : limite le nombre de vulnérabilités critiques.
• --max-high <nombre> : limite le nombre de vulnérabilités élevées.
• --max-findings <nombre> : limite le nombre total de résultats.
• --json : écrit uniquement le rapport JSON.
• --attestation-out <fichier> : enregistre l’attestation d’audit.

Codes de sortie

• 0 : audit terminé et politique respectée.
• 1 : audit terminé mais politique non respectée.
• 2 : erreur technique.