تحليل الكود

betterleaks/betterleaks

ماسح أسرار سريع وقابل للتكوين لأنظمة الملفات وسجل git والحاويات ومصادر السحابة، مع تصفية قائمة على Expr والتحقق من بيانات الاعتماد والتحليل.

opengrep/opengrep

🔎 محرك تحليل ثابت للشيفرة البرمجية لاكتشاف المشكلات الأمنية في الشيفرة.

trailofbits/brotli-checker

مهارة Claude Code وCodex لاكتشاف نسخ Brotli القابلة للاستغلال المحتمل وإرشاد إلى التحديثات الخاصة بـ CVE-2026-111497.

divyanshukumar0014/shipproof

أدلة SOC 2 التي تجمع نفسها في GitLab CI: كل عملية دمج تُصدر حزمة موقّعة، وبوابة OPA تحجب الإصدارات التي تفتقر إلى الإثبات، ويحصل المدققون على رابط…

ejfkdev/pycdc

فكّك وفكّ تجميع بايت كود Python (.pyc/.pyo) لإعادته إلى شيفرة مصدرية قابلة للقراءة. يدعم Python 2.0 - 3.15 (CPython وPyPy وتطبيقات أخرى). مكتوب بلغة…

odomojuli/regextokens

قائمة أنماط regex لرموز oauth / api مع المصدر المرفق

asngs/agenttriage-open-source

نظام تتبّع وتشخيص أمني عابر للوكلاء لوكلاء LLM المستخدمين للأدوات: يطبّع أحداث التتبّع، ويبني رسومًا بيانية للمصدر، ويستخرج سلاسل من المصدر إلى…

owasp/xpsd

فرز إمكانية الوصول لفحوصات الثغرات. يغذّي نتائج الماسح إلى وكيل LLM يقرأ شيفرتك المصدرية ويحدد أي CVEs قابلة للوصول فعليًا.

edoardottt/openhands-disclosure

ثغرات متعددة لحقن الأوامر (Command Injection) في openhands <0.62.0 تتيح للمهاجم تشغيل أوامر نظام عشوائية.

ag3ntsc4rn/autorun-audit

ابحث عن الشيفرة التي تُنفَّذ دون طلب منك: ملفات المستودع التي تُنفَّذ عند فتح المجلد (مهام VS Code، وخطافات الوكلاء، وMCP، وdevcontainers) وملفات بدء…

maoabc/nmmp

يُستخدم dex-vm لحماية ملف classes.dex في أندرويد

neurosaki987/tvm-recover

إزالة الافتراضية عن أقسام .tvm0 الخاصة بـ Tencent VM: يرفع معالجات VM إلى قوائم على مستوى الضيف وإلى LLVM IR، ويستعيد CFG والإرسال، ويُطبّق التصحيحات…

oscerd/cve-2026-83531

نموذج إثبات مفهوم قابل للتشغيل بـ Spring Boot للثغرة CVE-2026-83531، يوضح حقن تعبيرات اللغة في نقطة نهاية dynamic-router-control الخاصة بـ Apache…

edtrackai/nextjs-supabase-stripe-security-checker

ماسح أمان ثابت محلي لتطبيقات Next.js وSupabase وStripe: 24 فحصًا قائمًا على AST للمفاتيح المسربة، وغياب RLS والصلاحيات، وخطافات الويب غير الآمنة.…

happytotoro116/ghidra-llm-pipeline

استخراج وتصنيف حتمي عبر PyGhidra، وخط أنابيب خلفية مترجم بنموذج لغوي محلي لإعادة التنفيذ بلغة C.

blackvectorops/semantic_firewall

توليد بصمات دلالية حتمية لدوال Go. اكتشاف الأبواب الخلفية على نمط xz والتحقق من التكافؤ الدلالي باستخدام تحليل الإسناد الأحادي الثابت (SSA) والتطور…

abraxas/vbox-guestctrl-copyfrom-dotdot

VirtualBox 7.2.20 - عالية - محلية - كتابة ملف - Guest Control copy-from DOTDOT