تحليل الكود

ny1024/clawguard

مجموعة أدوات أمنية معيارية للوكلاء المستقلين توفر التحليل الثابت، وتدقيق التكوين، ومراقبة وقت التشغيل، والتحقق من سلسلة التوريد لتقليل المخاطر…

coinbase/salus

نود أن نطلب من جميع المساهمين استنساخ *نسخة جديدة* من هذا المستودع بعد صيانة 21 سبتمبر.

califio/ngxray

ngxray — ماسح أمان إعدادات nginx

synacktiv/weggli_rules_sstic2023

استعلامات weggli منسقة للتحليل الثابت لرمز C/C++ لتحديد الوظائف الخطرة، ومشكلات المكدس، وثغرات تجاوز سعة malloc.

fairyming/cve-2020-9547

CVE-2020-9547：ثغرة تنفيذ الأكواد عن بُعد في FasterXML/jackson-databind

zack0x01/vuln-app-cve-2025-55182

تطبيق Next.js ضعيف عن قصد يوضح ثغرة CVE-2025-55182 لتنفيذ الأوامر عن بعد (RCE) عبر إلغاء التسلسل غير الآمن في مكونات خادم React. يتضمن سكريبتات…

nationwide-group-oss/cryptoptic

ماسح ضوئي يعتمد على CodeQL يقوم بجرد استدعاءات الدوال التشفيرية عبر المستودعات ومؤسسات GitHub، منتجًا قائمة مكونات تشفيرية (CBOM) بصيغة SARIF.

zerowang030221/quantum-algorithm-for-elliptic-curve-discrete-logarithms-with-space-efficient-point-addition

إطار عمل لتقدير الموارد يعتمد على Qiskit لتصميم دوائر قلبية معيارية فعالة من حيث المساحة وإضافة نقاط أفينية، تُستخدم في خوارزميات اللوغاريتم المنفصل…

kang8/cve-2022-30778

حالة لـ CVE-2022-30778

owasp/appsec-agent

حزمة TypeScript توفر وكلاء مدعومين بالذكاء الاصطناعي لمهام أمن التطبيقات (AppSec)، مبنية على أحدث النماذج.

alfarom256/cve-2022-45451

PoC لثغرة قراءة ملف عشوائي في Acronis - CVE-2022-45451

dduarte/springshell-rce-poc

CVE-2022-22965 - عودة CVE-2010-1622

noah4ever/sshconfig-lint

مدقق قائم على القواعد لملفات تكوين عميل OpenSSH يكتشف الـhosts المكررة، ملفات الهوية المفقودة، الخوارزميات الضعيفة، مشاكل ترتيب wildcard، والإعدادات…

bugbounty-site/gitsecure

اكتشاف مفاتيح API المكشوفة في التزامات GitHub.

redrays-io/cve-2025-31324

CVE-2025-31324، استغلال SAP

rapticore/orenpmguard

الدفاع ضد هجوم سلسلة التوريد Shai-Hulud