goklab/guardvibe

v2.9.5 — Import-Aware Fix Detection

Problem

Projeler güvenlik fonksiyonlarını ayrı utility dosyalarında tanımlayıp import ediyor (ör. import { sanitizeHtml } from './lib/sanitize'). Scanner sadece inline kullanımı tanıyordu, import edilen fonksiyonları görmüyordu.

Çözüm

Fix detection artık hem inline kullanımı hem import satırlarını tanıyor:

// Artık bu dosyadaki dangerouslySetInnerHTML VG408 tetiklemez:
import { sanitizeHtml } from '@/lib/sanitize'
<div dangerouslySetInnerHTML={{ __html: sanitizeHtml(content) }} />

Tanınan Import Pattern'ları

| Import | Suppresses |
|--------|-----------|
| sanitizeHtml, DOMPurify, escapeHtml | VG408, VG012, VG042 |
| validateFetchUrl, validateUrl, urlValidation | VG120 |
| sanitizeUploadFilename, sanitizeFilename | VG993 |
| verifyCronSecret, cronAuth | VG968, VG503 |
| sanitizeRedirectUrl, validateRedirect | VG425, VG409, VG660 |

Ek Düzeltmeler

• VG131 (GET state-change): Sadece gerçek mutation (create, update, delete) varsa tetiklenir
• Read-only GET handler'lar artık false positive üretmez