تحليل الكود

jsonpath-plus/jsonpath

فورك من JSONPath من http://goessner.net/articles/JsonPath/

secretlint/secretlint

أداة فحص قابلة للتوصيل لمنع ارتكاب بيانات الاعتماد.

thoughtworks/talisman

ماسح أسرار قائم على خطاف Git يكتشف الرموز وكلمات المرور والمفاتيح الخاصة في مجموعات التغييرات الصادرة، مما يمنع البيانات الحساسة من أن تُلتزم أو…

msanft/cve-2025-55182

استغلال PoC لـ CVE-2025-55182، يوضح تنفيذ التعليمات البرمجية عن بُعد في React Server Functions عبر تلوث النموذج الأولي وحمولة Flight Protocol مصممة.

lirantal/npq

ثبّت حزم npm بأمان من خلال تدقيقها قبل مرحلة التثبيت

tencent/codeanalysis

منصة تحليل كود ثابتة من فئة المؤسسات مع دعم متعدد اللغات، كشف الثغرات الأمنية، مقاييس جودة الكود، وتكامل ديف أوبس للمراقبة المستمرة.

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

python-security/pyt

أداة تحليل ثابتة لكشف الثغرات الأمنية في تطبيقات الويب بلغة بايثون

cisco-ai-defense/defenseclaw

حوكمة الأمن للذكاء الاصطناعي الفاعل

med0x2e/sigflip

SigFlip هي أداة لتعديل ملفات PE الموقعة بتقنية Authenticode (exe, dll, sys ..إلخ) دون إبطال أو كسر التوقيع الحالي.

pantheon-security/medusa

ماسح أمني يعتمد على الذكاء الاصطناعي أولاً. جديد في v2026.7: كشف اختراق Claude Code — فحص خطافات وأذونات ومهارات .claude/ قبل الاستنساخ — بالإضافة…

owasp/aisvs

يركز معيار التحقق من أمان الذكاء الاصطناعي (AISVS) على تزويد المطورين والمهندسين المعماريين ومتخصصي الأمن بقائمة تحقق منظمة للتحقق من أمان التطبيقات…

d78ui98/apkdeeplens

رؤى أمنية لنظام أندرويد في الطيف الكامل.

yeswehack/vulnerable-code-snippets

مقتطفات تويتر القابلة للاستغلال

hnfull/intensio-obfuscator

تعتيم كود بايثون للإصدارين 2.x و 3.x

jvoisin/snuffleupagus

وحدة أمان لـ php7 و php8 - القضاء على أصناف الثغرات وتصحيح افتراضي للباقي!