📦 Analisador de Pacotes (.jar / .zip)
Uma ferramenta de linha de comando (CLI) em Python de alta performance para inspeção, auditoria e comparação de pacotes compactados (.jar, .war, .zip). Desenvolvida para detectar conflitos, arquivos alterados, adições e remoções entre versões de artefatos de release, patches e bibliotecas.
Zero dependências externas: construída exclusivamente com a biblioteca padrão do Python.
🚀 Funcionalidades
- ⚡ Leitura Otimizada em Streaming: Processa pacotes lendo blocos de 64KB sob demanda, permitindo analisar arquivos pesados com consumo mínimo de memória RAM.
- 🔒 Verificação de Integridade (SHA-256): Compara o hash SHA-256 de cada arquivo interno para garantir a detecção exata de modificações lógicas, mesmo quando as datas de modificação ou atributos forem alterados.
- 📊 Cálculo de Variação (Delta): Exibe a diferença de tamanho (em bytes, KB, MB) para cada arquivo modificado (ex:
1.81 KB → 2.39 KB | +602 B). - 🔍 Diff no Estilo Git (
-d / --diff):- Mostra as linhas adicionadas (
+) e removidas (-) em arquivos modificados, novos e deletados. - Suporta arquivos de texto puro (XML, JSON, properties, YAML, SQL, código-fonte, etc.).
- Desmontagem de Bytecode Java (.class): Se o utilitário
javapestiver instalado no sistema, desmonta automaticamente os arquivos.classe compara as assinaturas de métodos e atributos no estilo Git.
- Mostra as linhas adicionadas (
- 🎯 Filtro de Exclusão com Padrões Glob (
-i / --ignorar): Permite ignorar metadados voláteis comoMETA-INF/*, arquivos de documentação (*.md) ou logs. - 📄 Múltiplos Formatos de Relatório:
- Console (Terminal): Colorido via ANSI com modo compacto ou verboso (
--verbose). - JSON (
--json): Estruturado com metadados e totais, ideal para integrações e APIs. - Markdown (
--markdown / --md): Tabelas prontas para documentação ou Pull Requests. - HTML (
--html): Dashboard visual moderno, responsivo e 100% autossuficiente (sem dependências externas).
- Console (Terminal): Colorido via ANSI com modo compacto ou verboso (
- 🤖 Pronto para CI/CD (
--fail-on-conflict): Retorna código de saída2se detectar arquivos conflitantes/modificados, permitindo travar esteiras de deploy indesejadas.
📋 Requisitos
- Python 3.8+ (compatível com Linux, macOS e Windows).
- Nenhuma biblioteca externa necessária (
pip installdesnecessário).
🛠️ Instalação e Configuração
Clone o repositório ou copie os arquivos para sua máquina:
git clone https://github.com/matheusbraga-dev/safepatch.git
cd cli
Para validar a integridade da instalação, execute a suíte de testes:
python -m unittest discover tests
💻 Guia de Uso
1. Comparação Básica
Para comparar dois pacotes .jar ou .zip:
python main.py --base "caminho/para/versao_antiga.jar" --alvo "caminho/para/versao_nova.jar"
Exemplo de saída no terminal:
Iniciando varredura dos pacotes...
Lendo pacote base: versao_antiga.jar...
Lendo pacote alvo: versao_nova.jar...
Analisando diferenças e detectando conflitos...
=== RELATÓRIO DE COMPARAÇÃO DE PACOTES ===
Pacote Base: versao_antiga.jar
Pacote Alvo: versao_nova.jar
==========================================
Total Adicionados: 0
Total Removidos: 0
Total Modificados: 1
Total Inalterados: 7
------------------------------------------
[~] ARQUIVOS MODIFICADOS (Atenção - Possíveis Conflitos):
br/com/mv/editor/dto/PaguObjetoDTO.class (1.81 KB → 2.39 KB | +602 B)
2. Visualizando Diferenças Detalhadas Estilo Git (--diff / -d)
Para inspecionar o conteúdo exato das alterações (linhas adicionadas + e removidas -), utilize a flag -d ou --diff:
python main.py --base "original/pacote.jar" \
--alvo "modificado/pacote.jar" \
--diff
Exemplo de saída com diff unificado colorido:
[~] ARQUIVOS MODIFICADOS (Atenção - Possíveis Conflitos):
br/com/mv/editor/dto/PaguObjetoDTO.class (1.81 KB → 2.39 KB | +602 B)
diff --git a/br/com/mv/editor/dto/PaguObjetoDTO.class b/br/com/mv/editor/dto/PaguObjetoDTO.class
--- a/br/com/mv/editor/dto/PaguObjetoDTO.class
+++ b/br/com/mv/editor/dto/PaguObjetoDTO.class
@@ -94,4 +94,20 @@
0: aload_0
1: invokevirtual #14 // Method toEntity:()Lbr/com/mv/sma/entidades/PaguObjeto;
4: areturn
+
+ public java.lang.String getCdObjetoENome();
+ Code:
+ 0: new #72 // class java/lang/StringBuilder
+ 3: dup
+ 4: invokespecial #78 // Method java/lang/StringBuilder."<init>":()V
+ 7: aload_0
+ 8: invokevirtual #96 // Method br/com/mv/editor/dto/PaguObjetoDTO.getCdObjeto:()Ljava/lang/Long;
+ 11: invokevirtual #82 // Method java/lang/StringBuilder.append:(Ljava/lang/Object;)Ljava/lang/StringBuilder;
+ 14: ldc_w #108 // String -
+ 17: invokevirtual #86 // Method java/lang/StringBuilder.append:(Ljava/lang/String;)Ljava/lang/StringBuilder;
+ 20: aload_0
+ 21: invokevirtual #102 // Method br/com/mv/editor/dto/PaguObjetoDTO.getNmObjeto:()Ljava/lang/String;
+ 24: invokevirtual #86 // Method java/lang/StringBuilder.append:(Ljava/lang/String;)Ljava/lang/StringBuilder;
+ 27: invokevirtual #90 // Method java/lang/StringBuilder.toString:()Ljava/lang/String;
+ 30: areturn
}
Dica: O diff também é automaticamente incorporado aos relatórios exportados em Markdown e HTML quando a flag
--difffor utilizada junto com--mdou--html. No PowerShell (Windows), para quebrar linhas em comandos use o caractere de acento grave (`) em vez da barra invertida (\).
3. Exportando Relatórios (JSON, Markdown e HTML)
Você pode gerar relatórios em um ou mais formatos simultaneamente:
python main.py --base "original/pacote.jar" \
--alvo "modificado/pacote.jar" \
--diff \
--json relatorio.json \
--md relatorio.md \
--html relatorio.html
4. Ignorando Metadados ou Padrões Específicos
Para evitar falsos positivos gerados por manifests de build ou documentação:
python main.py --base "pacote_v1.jar" \
--alvo "pacote_v2.jar" \
-i "META-INF/*" \
-i "*.properties"
5. Modo Verboso e Controle de Limite de Exibição
Por padrão, a CLI exibe no máximo 10 arquivos por categoria no console para evitar poluição. Para ver todos os arquivos:
# Exibe todos os arquivos no terminal sem paginação
python main.py --base "base.jar" --alvo "alvo.jar" --verbose
# Ou configure um limite personalizado (ex: 25 itens)
python main.py --base "base.jar" --alvo "alvo.jar" --limite 25
6. Integração Contínua (CI/CD)
Use a flag --fail-on-conflict para interromper scripts de automação se houver alterações inesperadas:
python main.py --base "base.jar" --alvo "alvo.jar" --fail-on-conflict
Códigos de Saída (Exit Codes):
| Código | Significado |
|---|---|
0 |
Sucesso (análise concluída sem conflitos críticos). |
1 |
Erro de execução (arquivo não encontrado, ZIP corrompido, argumentos inválidos). |
2 |
Conflito detectado (quando executado com a flag --fail-on-conflict). |
📖 Referência de Parâmetros da CLI
| Parâmetro | Tipo | Descrição |
|---|---|---|
--base |
string |
Obrigatório. Caminho para o pacote base de referência. |
--alvo |
string |
Obrigatório. Caminho para o pacote alvo a ser comparado. |
-d, --diff |
flag |
Exibe a diferença detalhada do conteúdo estilo Git (linhas adicionadas e removidas). |
-i, --ignorar |
string |
Padrão glob de arquivos a ignorar (ex: 'META-INF/*'). Pode ser repetido. |
-v, --verbose |
flag |
Exibe a lista completa de arquivos no terminal sem limites. |
--limite |
int |
Quantidade máxima de itens por categoria exibidos no terminal (padrão: 10). |
--no-color |
flag |
Desativa a coloração ANSI na saída do console. |
--json |
string |
Caminho do arquivo para salvar o relatório em formato JSON. |
--md, --markdown |
string |
Caminho do arquivo para salvar o relatório em formato Markdown. |
--html |
string |
Caminho do arquivo para salvar o relatório visual em HTML. |
--fail-on-conflict |
flag |
Encerra com código 2 caso haja arquivos modificados. |
-h, --help |
flag |
Exibe a mensagem de ajuda com todos os comandos disponíveis. |
📁 Estrutura do Projeto
cli/
├── analisador/ # Módulo principal da aplicação
│ ├── __init__.py # Exportação da API pública do módulo
│ ├── modelos.py # Entidades de dados (ArquivoInfo, ArquivoModificadoInfo, Relatorio)
│ ├── models.py # Alias de compatibilidade
│ ├── leitor.py # Leitura streaming de .jar/.zip e cálculo de SHA-256
│ ├── comparador.py # Motor de comparação de conjuntos e filtros
│ ├── diferenciador.py # Motor de diff unificado estilo Git e disassembly javap
│ ├── relatorio.py # Apresentador do relatório para terminal com cores ANSI
│ └── exportadores.py # Exportadores estruturados (JSON, Markdown, HTML)
├── tests/ # Suíte de testes automatizados
│ ├── __init__.py
│ └── test_analisador.py # Testes unitários com unittest
├── main.py # Ponto de entrada da CLI (CLI Controller)
├── .gitignore # Configurações de exclusão do Git
└── README.md # Documentação do projeto
🧪 Executando os Testes
Para rodar todos os testes automatizados:
python -m unittest discover tests
Para rodar em modo detalhado (verbose):
python -m unittest discover tests -v
📄 Licença
Este projeto é disponibilizado sob a licença MIT.
Metadata
Release files for safepatch 0.1.0
For a detailed explanation of source distributions (sdists) and built distributions (wheels), please see the package formats documentation.
Source distribution (sdist)
| File | Size | Uploaded | Provenance | |
|---|---|---|---|---|
| safepatch-0.1.0.tar.gz | 2.0 MB | Without provenance | Details |
Built distribution (wheel)
| File | Interpreter | ABI | Platform | Reset |
|---|---|---|---|---|
| safepatch-0.1.0-py3-none-any.whl | Python 3 | none | any | Details |
Total release size: 3.9 MB
Release files / safepatch-0.1.0.tar.gz
| Download URL | safepatch-0.1.0.tar.gz |
|---|---|
| Size | 2.0 MB |
| Tags | Source |
|
SHA-256 checksum How to use checksums |
70ae3428cd8ff08d3f5025cc201d92b6f8881059b76e66d35f12f8932908f0e7
|
|
BLAKE2b-256 checksum How to use checksums |
c4b6d5bb99e1b846bd592fc31f70bd301042dd8f6ea93a9be7099d88ffd30d05
|
| Upload date | |
|
Uploaded using Trusted Publishing? What is trusted publishing? |
No |
| Uploaded via |
twine/7.0.0 CPython/3.12.2
|
Release files / safepatch-0.1.0-py3-none-any.whl
| Download URL | safepatch-0.1.0-py3-none-any.whl |
|---|---|
| Size | 1.9 MB |
| Tags | Python 3 |
|
SHA-256 checksum How to use checksums |
37bcf77fb7b66b2eb1dee7f685176970c94f742e7fc0a8cc3e362973fb9947b3
|
|
BLAKE2b-256 checksum How to use checksums |
8daa9dfc255e286852f04ca1cb79328f7e26206055069eb8362dbcb23bed2b22
|
| Upload date | |
|
Uploaded using Trusted Publishing? What is trusted publishing? |
No |
| Uploaded via |
twine/7.0.0 CPython/3.12.2
|
Security for safepatch 0.1.0
Provenance
Provenance describes where a file came from. On PyPI, provenance is shared via attestations, which provide a verifiable record of the build or publishing details. View details, limitations and caveats.
No provenance found
None of the files in this release were uploaded with provenance metadata.
A note on package security
PyPI is a repository for distributing packages, not a service for auditing them. While third-party security researchers and our staff do their best to detect and remove malicious packages, PyPI cannot guarantee the quality, security or suitability of any given package.
To learn more about protecting yourself from malicious actors, visit our package security documentation.