#1أدوات لمراجعة تكوينات النظام والتطبيق بحثًا عن نقاط الضعف الأمنية والامتثال.
موصى به من Kitploit

يجب أن يقوم نص الإصلاح بتعيين إدخالات السجل الموضحة في https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884. يتحقق نص الكشف من…

أداة CLI من نوع SAST لفحص تطبيقات Java وJavaScript و.NET بالإضافة إلى دوال AWS Lambda، وكشف ثغرات الكود وسياسات IAM المفرطة في الصلاحيات.

Ansible playbook للتحقق من الثغرة CVE-2015-0235

9 كشوفات KQL مرتبطة بإطار MITRE ATT&CK على بيئة حيّة من Microsoft Sentinel + Defender XDR (مستوى التحكّم، نقطة النهاية، الهوية)، مع خط أنابيب…

دور Ansible للكشف عن Log4Shell (CVE-2021-44228) عبر فحص نظام الملفات والملفات المفتوحة بحثًا عن ملفات JAR/WAR القابلة للاستغلال، مع الإبلاغ عن…

وحدة تحكم في قبول التبعيات أصلية في Git. تقيّم إشارات الثقة عند كل تغيير في التبعية وتمنع الالتزامات أو البناءات عندما تفشل الحزم في سياسة فريقك.…

🔐 أداة سطر أوامر خفيفة الوزن مصممة لمزامنة مفاتيح SSH العامة من عناوين URL البعيدة إلى ملفات authorized_keys المحلية

FARO - كاشف حساسية المستندات

مفتش خفيف الوزن لحالة الأمان لأنظمة لينكس — يسد الفجوة بين أدوات الجلب الجميلة وأطر التدقيق الثقيلة.

قائمة فحص أمنية قبل الإطلاق لتطبيقات الذكاء الاصطناعي المُولَّدة (Lovable، v0، Bolt، Cursor). 69 فحصًا تغطي Supabase RLS والمفاتيح المكشوفة وحقن…

تحقق بشكل متقاطع من عروض سطح الهجوم الخاص بك واعثر على نقاط النهاية التي لا يمكنها تأكيد بعضها البعض.

قوائم كلمات المرور المحظورة لحماية كلمات مرور Entra ID

مثل fastfetch لكن للأمان والخصوصية.

سكربت الكشف الجماعي غير المصرح به

أداة اختبار أمان API تلقائية تقوم بفحص واجهات برمجة التطبيقات REST و SOAP بحثًا عن الثغرات الأمنية باستخدام مواصفات OpenAPI/Swagger وملفات WSDL. تنشر…

Corelight-Ansible-Roles هي مجموعة من أدوار Ansible وكتب التشغيل (Playbooks) التي تقوم بتثبيت وتكوين وتشغيل وإدارة مجموعة متنوعة من حلول Corelight…

مجموعة شاملة تضم أكثر من 1500 ملف تعريف AppArmor لتقييد عمليات نظام لينكس وسطح المكتب والخدمات، مع دعم لتوزيعات متعددة وبيئات سطح المكتب المتنوعة.

يفحص شهادات SSL/TLS لتواريخ انتهاء الصلاحية، وتفاصيل المُصدر، وحالة OCSP. يُرسل الإشعارات عبر webhook، أو Telegram، أو Slack. يدعم بروكسي لكل نطاق…