Mais trabalho para
quem tenta analisar
Identifique fontes, recursos e informações desnecessariamente expostos. Entenda como REA e outras ferramentas podem investigar um programa.
Entender engenharia reversaSEGURANÇA DE SOFTWARE, PASSO A PASSO
Fortaleça seus programas sem perder de vista o que já funciona.
Um kit com guias, ferramentas e modelos para entender a exposição do seu projeto, planejar proteções e conferir cada mudança antes de publicar.
v0.4.2 (build 0006) · ZIP, 708 KB · Licença MIT
ENTENDA O KIT
O REAToolkit organiza o trabalho. Ele ajuda você a escolher e validar as medidas certas para o seu programa.
Identifique fontes, recursos e informações desnecessariamente expostos. Entenda como REA e outras ferramentas podem investigar um programa.
Entender engenharia reversaRevise permissões, entradas, arquivos, dependências e recuperação. Segurança contra invasão precisa de controles no próprio produto.
Ver os cuidados de segurançaPreserve a versão que funciona. Prepare uma cópia, meça o desempenho e confirme que os recursos continuam funcionando antes de publicar.
Verificar compatibilidadeO CAMINHO É SIMPLES
Faça o inventário do projeto e examine o código e a distribuição separadamente.
Saída: achados e limites conhecidos.Escolha medidas compatíveis com a tecnologia, os riscos e o uso do programa.
Saída: ações e testes necessários.Trabalhe em uma cópia e selecione os arquivos que realmente precisam ser entregues.
Saída: um candidato para testar.Compare recursos, desempenho e acesso. Só avance com evidências e um plano de retorno.
Saída: uma decisão fundamentada.SEU PRIMEIRO PASSO
O mesmo ZIP serve para guardar, compartilhar e usar em mais de um projeto. Cada análise continua separada.
Abra LEIA-PRIMEIRO.html. O guia funciona offline e explica o conteúdo de cada pasta.
Use o direcionamento com seu assistente de desenvolvimento ou execute as ferramentas pelo terminal.
Guarde relatórios fora do projeto e preserve a versão em uso. Instalações e publicações seguem as regras do seu produto.
Envie o ZIP ou informe onde ele foi extraído. Depois, use este direcionamento:
Use o REAToolkit by Mizin para avaliar e melhorar a proteção deste projeto. Leia as regras do projeto, preserve os originais e identifique a tecnologia. Comece pelo diagnóstico e pelo plano. Avalie exposição do código, permissões, dados e compatibilidade. Implemente melhorias dentro do escopo autorizado, em uma cópia ou branch, e valide os recursos antes de publicar. Registre evidências, limitações e um procedimento de retorno.
Para executar os scripts, instale Node.js 22 ou superior. Abra o terminal dentro da pasta REAToolkit extraída.
node bin/reatoolkit.mjs init --profile web --out ../auditoria/projeto.json node bin/reatoolkit.mjs security --profile web --out ../auditoria/seguranca.json
CADA TECNOLOGIA, SEUS CUIDADOS
Revise autenticação, isolamento entre usuários, dados enviados ao navegador e acesso aos arquivos privados.
TUDO EM UM SÓ ARQUIVO
Ferramentas, guias, modelos, código-fonte e histórico técnico juntos. Sem assinatura ou compra de créditos para usar o toolkit.
708 KB · Licença MIT
Ver dados da versãoe76313ca77b64b1afcd108bad025f92f28905945c238ee48e065ce6280f8652cO hash confere os bytes. Esta distribuição não possui assinatura de uma chave comercial de produção.HISTÓRICO ABERTO
Versões calculadas pelos commits. Downloads publicados com identificação, hash e registro das mudanças.
MELHOR QUANDO É CONSTRUÍDO JUNTO
Uma contribuição pode tornar o próximo projeto de alguém mais seguro. Registre problemas e sugestões ou proponha uma correção no código.
Não publique senhas, dados de clientes ou código privado. Para uma vulnerabilidade sensível, siga a política de segurança. Consulte também como contribuir.
SEM COMPLICAÇÃO
Não. REA é uma das ferramentas estudadas na documentação. Os scripts do toolkit funcionam localmente e não precisam instalar REA ou Ghidra.
Ele ajuda a diagnosticar, planejar e validar. As medidas de proteção do seu produto precisam ser implementadas no componente adequado e testadas no ambiente real.
Sim. Comece pelo diagnóstico em leitura, preserve os originais e faça as mudanças em uma cópia ou branch. O guia inclui compatibilidade e retorno à versão anterior.
O site não possui envio de arquivos do projeto. Os exemplos são preparados no navegador; os scripts são executados localmente. Conteúdos que você optar por enviar ao GitHub seguem o funcionamento do GitHub.
Existe um perfil específico que preserva o formato .cwired e a separação das fontes .wire. O kit não modifica o contêiner nem fornece ativação própria para Juicebar.
Volte a esta página para baixar o pacote mais recente e consultar o changelog. Cada ZIP é identificado por versão e build. O kit não atualiza seus projetos ou instalações sozinho.