#1
afshinm/zeroboxوضع عزل خفيف الوزن ومتعدد المنصات للعمليات، مدعوم بواسطة وقت تشغيل OpenAI Codex. اعزل أي أمر مع تحكمات الملفات والشبكة والبيانات الاعتمادية.
owasp/rbacPHP-RBAC هي مكتبة تفويض صلاحيات للـ PHP. توفر للمطورين التحكم في الوصول المستند إلى الأدوار وفقًا للمعيار NIST المستوى 2 وأكثر، بأسرع تنفيذ حتى الآن.
jingkaihe/matchlockصندوق رمل صغير VM مؤقت لوكلاء الذكاء الاصطناعي مع قائمة السماح بالشبكة، وحقن الأسرار عبر وكيل MITM، وعزل على مستوى VM. يتم التشغيل في أقل من ثانية،…
devops-kung-fu/bomberيمسح قوائم مواد البرمجيات (SBOMs) للبحث عن الثغرات الأمنية.
pompelmi/pompelmiClamAV فحص مكافحة الفيروسات لـ Node.js — فحص رفع الملفات باستدعاء دالة واحدة. لا تبعيات. أحكام Typed Symbol. محلي أو Docker/clamd.
cycodelabs/ravenيقوم بمسح سير عمل CI/CD الخاصة بـ GitHub Actions بحثًا عن الثغرات الأمنية، ويفهرس النتائج في قاعدة بيانات رسومية Neo4j، ويوفر مكتبة استعلامات لاكتشاف…
getkern/kernRootless container runtime and sandbox that launches kernel-enforced OCI images in milliseconds with no daemon, featuring resource profiles, seccomp…
trailofbits/testing-handbookكتيب الاختبارات من Trail of Bits - appsec.guide
dev-sec/chef-ssh-hardeningهذا الكوكبوك الخاص بـ Chef يوفر إعدادات آمنة لكل من ssh-client و ssh-server.
projectdiscovery/nuclei-actionفحص الثغرات باستخدام Nuclei
synacktiv/octoscanOctoscan هو ماسح ثغرات أمنية ثابت لسير عمل GitHub Actions.
google/clusterfuzzliteحل اختبار اختراق مستمر مدمج في سير عمل التكامل المستمر (CI) لاكتشاف الثغرات الأمنية في تغييرات الكود وعمليات التشغيل الدفعية، مع دعم لغات متعددة…
poshbotio/poshbotإطار عمل بوت مبني على باورشيل
elttam/semgrep-rulesقواعد التحليل الثابت للأمان لاكتشاف الثغرات ومراجعة الكود الموجهة للتدقيق عبر Java وGo وPython وC# وKotlin وPHP وKubernetes وGitHub Actions.
corgea/sighthoundماسح ضوئي للثغرات الأمنية ثابت يعتمد على Tree-sitter مع مطابقة الأنماط وتحليل تدفق التلوث للكود المصدري متعدد اللغات. يخرج النتائج كنص، JSON، CSV، أو…
galvnyz/m365-assessأكثر من 290 فحصًا آليًا عبر 14 إطار عمل للامتثال، تقرير HTML تفاعلي، لا تغادر بياناتك جهازك.
synacktiv/nord-streamNord Stream هي أداة تسمح لك باستخراج الأسرار المخزنة داخل بيئات CI/CD عن طريق نشر خطوط أنابيب ضارة. تدعم حالياً Azure DevOps وGitHub وGitLab.
