#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit
semgrep/semgrepتحليل ثابت خفيف الوزن للعديد من اللغات. اعثر على متغيرات الأخطاء باستخدام أنماط تشبه الكود المصدري.
trailofbits/skillsمهارات Claude Code من Trail of Bits للبحث الأمني، اكتشاف الثغرات، وسير عمل التدقيق
github/codeqlCodeQL: المكتبات والاستعلامات التي تدعم باحثي الأمن حول العالم، بالإضافة إلى فحص الكود في GitHub Advanced Security
google/magikaكشف سريع ودقيق لأنواع محتوى الملفات باستخدام الذكاء الاصطناعي
javascript-obfuscator/javascript-obfuscatorيعمل على إخفاء كود JavaScript وNode.js من خلال إعادة تسمية المتغيرات، وتشفير السلاسل النصية، وتسوية تدفق التحكم، ومكافحة التصحيح لحماية الكود المصدري…
vercel-labs/deepsecماسح ثغرات أمنية مدعوم بالوكلاء (Agents) للقواعد البرمجية واسعة النطاق. يستخدم نماذج اللغة الكبيرة (LLMs) للعثور على المشكلات الأمنية التي يصعب…
phpstan/phpstanأداة تحليل ثابت لـ PHP - اكتشف الأخطاء في شفرتك دون تشغيلها!
cure53/dompurifyDOMPurify - أداة تعقيم XSS تعمل على DOM فقط، فائقة السرعة ومتسامحة للغاية، لـ HTML وMathML وSVG. يعمل DOMPurify بإعداد افتراضي آمن، لكنه يوفر الكثير…
sonarsource/sonarqubeمنصة لتحليل جودة الكود والتحليل الثابت (Static Analysis) مع بوابات جودة، وفحص متعدد اللغات، وقواعد تركّز على الأمان لاكتشاف الثغرات ومشاكل قابلية…
dnspyex/dnspyإحياء غير رسمي لمصحح ومحرر التجميع المعروف لـ .NET، dnSpy
google/osv-scannerماسح الثغرات الأمنية مكتوب بلغة Go يستخدم البيانات المقدمة من https://osv.dev
meta-llama/purplellamaمجموعة أدوات لتقييم وتحسين أمان LLM.
bridgecrewio/checkovأداة تحليل ثابت للبنية التحتية كرمز (IaC) تكتشف سوء التهيئة السحابية، الثغرات الأمنية، والأسرار عبر Terraform وKubernetes وCloudFormation وصور…
pyca/cryptographycryptography هي حزمة مصممة لتوفير البدائيات التشفيرية والوصفات الجاهزة لمطوري بايثون.
mrexodia/ida-pro-mcpمساعد هندسة عكسية مدعوم بالذكاء الاصطناعي يربط بين IDA Pro ونماذج اللغة عبر MCP.
konloch/bytecode-viewerمجموعة هندسة عكسية لملفات Java 8+ Jar وأندرويد APK (مفكك برمجي، محرر، مصحح أخطاء وأكثر)
anthropics/defending-code-reference-harnessمهارات لنمذجة التهديدات، المسح، الفرز، التصحيح، بالإضافة إلى أداة مسح آلية مستقلة يمكنك تخصيصها /customize
