تحليل الكود

commando-x/vuln-bank

منصة مصرفية ضعيفة عمدًا لممارسة اختبار أمان تطبيقات الويب وواجهات برمجة التطبيقات (API) والذكاء الاصطناعي/نماذج اللغة الكبيرة (LLM)، ومراجعة أمان…

wireghoul/graudit

grep rough audit - أداة تدقيق كود المصدر

pyupio/safety

يقوم Safety بفحص تبعيات بايثون بحثًا عن الثغرات الأمنية المعروفة ويقترح العلاجات المناسبة للثغرات المكتشفة.

google-github-actions/run-gemini-cli

إجراء GitHub يستدعي واجهة سطر الأوامر Gemini.

facebook/mariana-trench

أداة تحليل ثابتة تركز على الأمان لتطبيقات Android و Java.

owasp/pytm

إطار عمل بايثوني لنمذجة التهديدات

archerysec/archerysec

ASOC, ASPM, DevSecOps, إدارة الثغرات باستخدام ArcherySec.

zhangzhuosjtu/web3bugs

إزالة الغموض عن الثغرات القابلة للاستغلال في العقود الذكية

gmh5225/awesome-llvm-security

مجموعة منتقاة من الموارد الأمنية لـ LLVM تغطي الرفع الثنائي، وإخفاء الكود، والتحليل الثابت، والتنفيذ الرمزي، والمُعقِّمات، والهندسة العكسية على مستوى…

microcosm-cc/bluemonday

bluemonday: منظف HTML سريع بلغة golang (مستوحى من OWASP Java HTML Sanitizer) لتنظيف المحتوى الذي أنشأه المستخدم من XSS

viruscamp/luadec

مفكك Lua لـ Lua 5.1 و5.2 و5.3

tellerops/teller

إدارة الأسرار السحابية الأصلية للمطورين - لا تغادر سطر الأوامر أبدًا من أجل الأسرار.

gaasedelen/lighthouse

مستكشف التغطية لمهندسي الهندسة العكسية

datadog/guarddog

🐍 🔍 GuardDog هي أداة CLI لتحديد حزم PyPI وnpm الخبيثة

matterpreter/offensivecsharp

مجموعة من أدوات C# الهجومية

owasp/aisvs

The AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to…