تحليل الكود

lintsinghua/deepaudit

DeepAudit: فريق قراصنة الذكاء الاصطناعي الذي يمتلكه الجميع، ليجعل اكتشاف الثغرات في متناول اليد. أول نظام مفتوح المصدر في الصين متعدد الوكلاء…

col-e/recaf

The modern Java bytecode editor

mandiant/capa

أداة تحليل ثابت وديناميكي قائمة على قواعد تحدد القدرات في ملفات PE وELF و.NET وshellcode، وتربطها بتقنيات MITRE ATT&CK لفرز البرامج الضارة.

securego/gosec

مدقق أمان Go

pmd/pmd

محلل كود ثابت متعدد اللغات وقابل للتوسيع.

pydantic/monty

صندوق رمل Python آمن، مكتوب بلغة Rust، للكود المكتوب بواسطة الذكاء الاصطناعي.

ossf/scorecard

OpenSSF Scorecard - مقاييس صحة الأمان للمصادر المفتوحة

snyk/cli

يقوم Snyk CLI بفحص ومراقبة مشاريعك بحثًا عن الثغرات الأمنية.

pycqa/bandit

Bandit هي أداة مصممة لاكتشاف المشكلات الأمنية الشائعة في كود Python.

awslabs/git-secrets

يمنعك من إرسال الأسرار وبيانات الاعتماد إلى مستودعات git

lirantal/awesome-nodejs-security

دليل منظم لأدوات أمان Node.js، محللات ثابتة، ماسحات ثغرات، وموارد تعليمية تغطي OWASP Top 10، أمن سلسلة التوريد، وممارسات البرمجة الآمنة.

owasp/asvs

Application Security Verification Standard

zizmorcore/zizmor

أداة تحليل ثابتة لأنظمة CI/CD تكتشف وتُصلح المشكلات الأمنية في GitHub Actions وDependabot وإعدادات pre-commit، بما في ذلك حقن القوالب (template…

burrowers/garble

يقوم بتشويش بنيات Go من خلال تغليف سلسلة أدوات Go، واستبدال المعرّفات ومسارات الحزم وبيانات الموضع بقيم تجزئة (hashes)، وإزالة معلومات التصحيح…

anthropics/oss-scanner

خدمة تبني المستودعات مفتوحة المصدر المسجَّلة في أجهزة افتراضية معزولة دون اتصال بالإنترنت وتفحصها بحثًا عن الثغرات الأمنية، وترسل النتائج عبر البريد…

dynamorio/dynamorio

إطار عمل لأدوات القياس في وقت التشغيل لبناء أدوات التحليل الديناميكي: التتبع، تحليل الأداء، تغطية الكود، تصحيح أخطاء الذاكرة، الاختبار العشوائي…