#1Container Snitch يتحقق من العمليات الجارية تحت محرك Docker وينبه إذا تم العثور على أي منها يعمل كـ root.

مساعد تحصين Systemd - نسخة مرآة من https://github.com/desbma/shh

تقييم بأسلوب الصندوق الأبيض للأذونات الفعّالة لكائنات S3، لتحديد الملفات المتاحة للوصول العام.

استخرج شريحة من قاعدة بيانات الإنتاج الخاصة بك لإعادة إنتاج الأخطاء محليًا. وجّه dbslice إلى سجل معين، حيث يتبع المفاتيح الخارجية ويعطيك مجموعة فرعية…

أداة لتقييم توافق بيئة VMware vSphere مع معيار CIS Benchmark.

DevSec MySQL Baseline - InSpec Profile

أداة فحص أذونات السجل مكتوبة بلغة C# لاكتشاف سبل تصعيد الامتيازات المحتملة داخل السجل

كشوفات افتراضية لـ EDR

ماسح أمني لنظام إدارة المحتوى (CMS) من نوع الصندوق الأبيض (White-box) يدقّق إصدارات النواة والإضافات والقوالب، ويكتشف التعديلات غير المصرح بها،…

تدقيق أمني مفتوح المصدر لـ Supabase: خادم MCP للقراءة فقط، وعميل CLI، ومهارة Claude. يكتشف الأخطاء في إعدادات RLS، والمفاتيح المكشوفة، والدوال…

HardeningMeter هي أداة مفتوحة المصدر بلغة Python مصممة بعناية لتقييم تعزيز أمان الثنائيات والأنظمة بشكل شامل.

يعتمد MDE على تمكين بعض إعدادات التدقيق

Go-based CLI tool that scans codebases for launch readiness, detecting missing configuration, security hygiene issues, secret leaks, and integration…

eBPF-based Linux agent that enforces executable-level access policies in kernel space, sandboxing processes and restricting file, network, and GPU…

هايات هو سكربت لتقديم التقارير وتحليل موارد منصة Google Cloud.

ArmourBird CSF - إطار أمان الحاويات

dawg the hallway monitor - مراقبة تغييرات نظام التشغيل وتحليل سطح الهجوم المُقدَّم عند تثبيت البرامج