#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit
aquasecurity/tfsecTfsec أصبح الآن جزءًا من Trivy
nolabs-ai/nonoمسارات تنفيذ متعددة وآمنة للوكلاء - ثقة صفرية، إعداد صفري، زمن استجابة صفري.
cloudflare/security-audit-skillمهارة وكيل برمجة لعمليات تدقيق أمني متعددة المراحل مع نتائج قابلة للقراءة آليًا تم التحقق منها بشكل مستقل
checkmarx/kicsماسح تحليل ثابت للبنية التحتية كرمز يكشف الثغرات الأمنية، وانتهاكات الامتثال، والتكوينات الخاطئة عبر Terraform وKubernetes وCloudFormation وأكثر من…
justicerage/gepettoIDA plugin which queries language models to speed up reverse-engineering
c2sp/wycheproofمشروع Wycheproof يختبر مكتبات التشفير ضد الهجمات المعروفة.
yelp/detect-secretsطريقة صديقة للمؤسسات لكشف ومنع الأسرار في الكود.
dosx-dev/obfus.hترويسة ماكرو لإخفاء شيفرة C وقت الترجمة (tcc، win x86/x64)
snyk/agent-scanماسح أمان للوكلاء الذكاء الاصطناعي، خوادم MCP ومهارات الوكلاء.
dman95/sasmSASM - بيئة تطوير متكاملة بسيطة ومتعددة المنصات للغات التجميع NASM وMASM وGAS وFASM
byt3bl33d3r/offensivenimتجاربي في تسليح Nim (https://nim-lang.org/)
semgrep/semgrep-rulesحزمة قواعد تحليل ثابت لكشف الثغرات الأمنية وأنماط الكود الخطيرة ومشكلات التكوين عبر العديد من لغات البرمجة؛ تتكامل مع سير عمل الفحص في CI/CD.
googleprojectzero/tinyinstمكتبة تنقيح ديناميكي خفيفة الوزن
imran-parray/mind-mapsخرائط ذهنية لعدة أشياء
huhusmang/awesome-llms-for-vulnerability-detectionThe community's most comprehensive, continuously-updated index of research on Large Language Models for software vulnerability detection — papers…
bearer/bearerأداة فحص أمان الكود (SAST) لاكتشاف وتصفية وترتيب أولويات مخاطر الأمان والخصوصية.
miscusi-peek/cheatengine-mcp-bridgeاربط Cursor وCopilot وClaude AI مباشرة بـ Cheat Engine عبر MCP. أتمتة الهندسة العكسية ومسح المؤشرات وتحليل الذاكرة باستخدام اللغة الطبيعية.
