تحليل الكود

trailofbits/skills

مهارات Claude Code من Trail of Bits للبحث الأمني، اكتشاف الثغرات، وسير عمل التدقيق

phpstan/phpstan

أداة تحليل ثابت لـ PHP - اكتشف الأخطاء في شفرتك دون تشغيلها!

vercel-labs/deepsec

ماسح ثغرات أمنية مدعوم بالوكلاء (Agents) للقواعد البرمجية واسعة النطاق. يستخدم نماذج اللغة الكبيرة (LLMs) للعثور على المشكلات الأمنية التي يصعب…

cure53/dompurify

DOMPurify - a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify works with a secure default, but offers a lot of…

konloch/bytecode-viewer

مجموعة هندسة عكسية لملفات Java 8+ Jar وأندرويد APK (مفكك برمجي، محرر، مصحح أخطاء وأكثر)

mrexodia/ida-pro-mcp

مساعد هندسة عكسية مدعوم بالذكاء الاصطناعي يربط بين IDA Pro ونماذج اللغة عبر MCP.

sonarsource/sonarqube

منصة لتحليل جودة الكود والتحليل الثابت (Static Analysis) مع بوابات جودة، وفحص متعدد اللغات، وقواعد تركّز على الأمان لاكتشاف الثغرات ومشاكل قابلية…

meta-llama/purplellama

مجموعة أدوات لتقييم وتحسين أمان LLM.

livecontainer/livecontainer

شغّل تطبيقات iOS دون تثبيتها فعليًا!

dnspyex/dnspy

إحياء غير رسمي لمصحح ومحرر التجميع المعروف لـ .NET، dnSpy

google/osv-scanner

ماسح الثغرات الأمنية مكتوب بلغة Go يستخدم البيانات المقدمة من https://osv.dev

bridgecrewio/checkov

أداة تحليل ثابت للبنية التحتية كرمز (IaC) تكتشف سوء التهيئة السحابية، الثغرات الأمنية، والأسرار عبر Terraform وKubernetes وCloudFormation وصور…

pyca/cryptography

cryptography هي حزمة مصممة لتوفير البدائيات التشفيرية والوصفات الجاهزة لمطوري بايثون.

anthropics/defending-code-reference-harness

مهارات لنمذجة التهديدات، المسح، الفرز، التصحيح، بالإضافة إلى أداة مسح آلية مستقلة يمكنك تخصيصها /customize

pycqa/bandit

Bandit هي أداة مصممة لاكتشاف المشكلات الأمنية الشائعة في كود Python.

presidentbeef/brakeman

ماسح ثغرات أمنية للتحليل الثابت لتطبيقات Ruby on Rails