تدقيق التكوين

chef-cft/salt-vulnerabilities

يتحقق من CVE-2020-11651 و CVE-2020-11652

kavryxdev-group/sandboxed-untrusted-code-execution-runner

ينفّذ Python وJavaScript وBash غير الموثوقة داخل بيئة حماية مُحصّنة بحدود زمنية قدرها 5 ثوانٍ، وذاكرة 128 ميغابايت، ونصف نواة معالجة، وحدود على…

codesource/copyfail-check

مؤرشف، تم نقله إلى codesource/cve-check. سكربت شل لاكتشاف التعرّض لـ CVE-2026-31431 (Copy Fail) وتدابير التخفيف على أنظمة Linux: فحص النواة، وحالة…

vighnesh91/infrapulse-core

مجموعة أدوات عالية الدقة لتقييم أمن الشبكات الداخلية للقراءة فقط، مخصصة لبنى Linux وWindows الأساسية. تعتمد بنية صارمة بعدم التعديل والرفض الافتراضي…

nu0l/nginx-rift

CVE-2026-42945 أداة فحص والتحقق من ثغرة تجاوز سعة الكومة في NGINX

xiaoqimikko/spring-cvss-check

# فحص القطع الأثرية والشفرة المصدرية لجافا بحثًا عن ثغرات Spring/Tomcat يفحص القطع الأثرية والشفرة المصدرية لجافا بحثًا عن ثغرات CVE الخاصة بـ…

krisiasty/vcheck

أداة اكتشاف وتخفيف الثغرات الأمنية لأخطاء Copy Fail و Dirty Frag (CVE-2026-31431, CVE-2026-43284, CVE-2026-43500)

leitwacht/leitwacht

تحكم Leitwacht — أمان وقت التشغيل لـ GitLab Runner CI/CD: تأليف السياسات، تعدد المستأجرين، التدقيق، التكامل مع GitLab

andrei-majer/bitlocker-hardening

تقوية BitLocker TPM+PIN ضد CVE-2026-45585 (YellowKey)

checkmk1/checkmk_php2shell

Checkmk extension with an agent plug-in that inventories PHP binaries and Apache mod_php on Linux hosts and reports PHP2Shell…

checkmk1/checkmk_broccoli2shell

إضافة Checkmk تفحص مضيفات Linux بحثًا عن مفككات ترميز Brotli (libbrotlidec، Node.js، Python، .NET) المتأثرة بـ CVE-2026-111497، مع التحقق من…

hexatriene/nuc-winring0-fix

إصلاح دائم لإعادة تثبيت برنامج التشغيل الضعيف WinRing0 في Intel NUC (CVE-2020-14979) عبر Windows Update

d0rb/shellscope

مدقق تعرّض دفاعي لـ Plex2Shell وphp2shell — اكتشف ثغراتك قبل أن يكتشفها غيرك.

infiniroot/ansible-mitigate-copyfail-dirtyfrag

كتيّب Ansible بسيط للتخفيف من ثغرات CopyFail (CVE-2026-31431) وDirtyFrag (CVE-2026-43284).

ptechpl/macos_security_audit

سكريبت macOS للتدقيق

oriolrius/kafka-keycloak-oauth

Apache Kafka 4.1.0 (KRaft) مع مصادقة Keycloak OAuth2 باستخدام Strimzi - يتجاوز قيد قائمة العناوين المسموح بها في CVE-2025-27817

affolter-engineering/hvt

واجهة سطر أوامر Rust تختبر أساليب HTTP (بما في ذلك أفعال WebDAV وDeltaV) مقابل عنوان URL هدف لكشف التلاعب بالأفعال وتجاوزات التحكم في الوصول والتعرض…