تحليل الكود

globocom/huskyci

إجراء اختبارات الأمان داخل CI الخاص بك

security-code-scan/security-code-scan

كاشف أنماط الثغرات الأمنية لـ C# و VB.NET

owasp/owasp-java-encoder

OWASP Java Encoder هو فئة ترميز عالية الأداء وسهلة الاستخدام للغة Java 1.5+، تُضاف مباشرةً إلى المشروع (drop-in) دون أي اعتماديات خارجية وبدون…

nccgroup/freddy

التعرف تلقائياً على مشكلات إلغاء التسلسل في تطبيقات Java و .NET باستخدام المسح النشط والسلبي

trailofbits/semgrep-rules

مجموعة من قواعد Semgrep للتحليل الساكن للكود، وكشف الثغرات الأمنية، وفرض ممارسات البرمجة الآمنة عبر لغات متعددة.

ajinabraham/njsscan

ماسح SAST واعي دلالياً لتطبيقات Node.js يكتشف أنماط الشيفرة غير الآمنة باستخدام مطابقة أنماط libsast وتحليل semgrep الواعي بالصياغة.

loerting/threadtear

مجموعة أدوات متعددة الوظائف لفك تشويش جافا

nccgroup/vcg

VisualCodeGrepper - Code security scanning tool.

radareorg/r2ai

إضافة Radare2 للذكاء الاصطناعي تستخدم نماذج لغوية كبيرة (LLMs) محلية أو بعيدة لتفكيك الكود، وشرح الدوال، واكتشاف الثغرات، وإعادة التسمية، والهندسة…

shiftleftsecurity/sast-scan

Scan هي أداة DevSecOps مجانية ومفتوحة المصدر لإجراء اختبار أمان قائم على التحليل الثابت لتطبيقاتك وتبعياتها. صديقة لـ CI و Git.

mahaloz/daila

مكوّن إضافي مستقل عن نوع أداة التفكيك للتفاعل مع الذكاء الاصطناعي داخل أداة التفكيك لديك. يدعم GPT-4 وClaude والنماذج المحلية!

adshao/flounder

مدقق أمني مستقل ذو قبعة بيضاء لمراجعة الكود المدعومة بالذكاء الاصطناعي، وبحث مكافآت الثغرات، وبناء الاستغلالات، والتحقق القائم على التنفيذ.

elastic/supply-chain-monitor

مراقب أمان سلسلة التوريد الآلي الذي يستطلع سجلات PyPI و npm، ويقارن الإصدارات الجديدة مع سابقاتها، ويستخدم تحليلات LLM لاكتشاف تغييرات الكود الضارة…

adamyordan/cve-2019-1003000-jenkins-rce-poc

إثبات المفهوم لثغرات تنفيذ الأوامر عن بعد في Jenkins: SECURITY-1266 / CVE-2019-1003000 (Script Security), CVE-2019-1003001 (Pipeline: Groovy),…

newrelic/rusty-hog

ماسح الأسرار متعدد المصادر يكتشف مفاتيح API وكلمات المرور وPII عبر مستودعات Git ودلاء S3 وأنظمة الملفات وConfluence وJIRA وSlack ومستندات Google…

c3rb3ru5d3d53c/binlex

إطار عمل محلّل معجمي للصفات الوراثية الثنائية

sektioneins/pcc

مدقق تكوين PHP آلي يفحص ملف php.ini بحثًا عن أخطاء التهيئة الأمنية، يدعم وضعي CLI والويب، ويخرج النتائج بصيغة نص أو HTML أو JSON.