#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit

منصة تحليل كود مفتوحة المصدر لـ C/C++/Java/Binary/Javascript/Python/Kotlin مبنية على رسوم بيانية لخصائص الكود. Discord https://discord.gg/vv4MH284Hc
agent runtime security - zero trust, zero setup, zero latency agent sandboxing

حزمة قواعد تحليل ثابت لكشف الثغرات الأمنية وأنماط الكود الخطيرة ومشكلات التكوين عبر العديد من لغات البرمجة؛ تتكامل مع سير عمل الفحص في CI/CD.

مرشح HTML متوافق مع المعايير مكتوب بلغة PHP

ماسح تحليل ثابت للبنية التحتية كرمز يكشف الثغرات الأمنية، وانتهاكات الامتثال، والتكوينات الخاطئة عبر Terraform وKubernetes وCloudFormation وأكثر من…

Project Wycheproof tests crypto libraries against known attacks.

إطار عمل مفتوح المصدر لتحليل الملفات الثنائية ومفكك تجميع مبني على LLVM وQEMU، يرفع الملفات الثنائية إلى تمثيل وسيط قابل للقراءة لهندسة عكسية.

مُحلل شيفرة مصدرية مصمم لكشف الميزات ذات الاهتمام والخصائص الأخرى للإجابة بسرعة على سؤال 'ما الموجود في الشيفرة؟' باستخدام التحليل الثابت مع محرك…

ماسح أمان للوكلاء الذكاء الاصطناعي، خوادم MCP ومهارات الوكلاء.

Tfsec أصبح الآن جزءًا من Trivy

تجاربي في تسليح Nim (https://nim-lang.org/)

صندوق رمل (Sandbox) معزول للغة JavaScript في بيئة Node.js، يعمل على تشغيل الكود غير الموثوق مع تقييد الوصول إلى الوحدات المدمجة وموارد المضيف عبر…

SASM - بيئة تطوير متكاملة بسيطة ومتعددة المنصات للغات التجميع NASM وMASM وGAS وFASM

الفهرس الأكثر شمولاً وتحديثاً باستمرار في المجتمع للأبحاث حول نماذج اللغة الكبيرة لاكتشاف الثغرات البرمجية — أوراق بحثية عبر اكتشاف على مستوى الدوال،…

طريقة صديقة للمؤسسات لكشف ومنع الأسرار في الكود.

مكوّن إضافي لـ JADX لدمج خادم MCP

Security Scanner for Agent Skills