#1أدوات دمج الأمان في خطوط أنابيب CI/CD والتحول لليسار وأتمتة أمان DevOps.
موصى به من Kitploit
check-spelling/check-spellingإجراء تدقيق إملائي للتحقق من الإملاء في المستودعات / طلبات السحب / الالتزامات
bbva/apicheckمجموعة أدوات DevSecOps لواجهات برمجة التطبيقات REST
cynative/cynativeوكيل ذكاء اصطناعي للقراءة فقط يستعلم عن البنية التحتية السحابية، والكود، وبيئة التشغيل الخاصة بك لكشف سوء التهيئة، والأسرار المسربة، ومسارات تصعيد…
sigstore/root-signingيحافظ على مستودع TUF الذي يوصّل جذر ثقة Sigstore (trusted_root.json) إلى العملاء بشكل آمن، باستخدام توقيع العتبة من قبل حاملي المفاتيح، والتوقيع عبر…
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
jsdelivr/globalping-probeكود مسبار globalping الذي يعمل على أجهزتك ويتصل بشبكة المجتمع العالمي للمسابر
cyberark/vulnhallaخط أنابيب تحليل أمني آلي يقوم بتشغيل استعلامات CodeQL على مستودعات GitHub ويستخدم نماذج اللغة الكبيرة (LLMs) لتصنيف وتصفية الثغرات الحقيقية من…
agent-field/sec-afمدقق أمان كود أصيل بالذكاء الاصطناعي على AgentField يُثبت قابلية الاستغلال مع أحكام وتتبعات وأدلة قابلة للتنفيذ.
hubblestack/hubbleهبل هو إطار امتثال أمني مفتوح المصدر ومعياري. يوفر المشروع تدقيقًا قائمًا على الملفات الشخصية عند الطلب، وإشعارات فورية لأحداث الأمان، والتنبيهات،…
spdx/tools-pythonمكتبة Python لتحليل مستندات SPDX والتحقق منها وإنشائها.
vulnerscom/zabbix-threat-controlإضافة تقييم الثغرات لـ Zabbix
threatspec/threatspecthreatspec - نمذجة التهديدات المستمرة، عبر الكود
vercel-labs/fix-react2shell-nextأمر واحد لإصلاح CVE-2025-66478 (React 2 Shell RCE) في تطبيق Next.js / React RSC الخاص بك.
rubenbe/opensohoLightweight OpenWRT device management platform for small networks. Centralized configuration, monitoring, and WiFi management for 2–20 devices with…
dev-sec/puppet-os-hardeningوحدة Puppet هذه توفر العديد من الإعدادات المتعلقة بالأمان، مما يمنح حماية أساسية شاملة.
google/safetextمكتبة Go لتوليد YAML وأوامر shell بشكل آمن، باستخدام قوالب مدركة لبنية الصياغة لاكتشاف ومنع هجمات الحقن عبر التعليقات التوضيحية للبيانات الموثوقة.
awslabs/threat-modeling-mcp-serverخادم MCP لنمذجة التهديدات القائمة على STRIDE المنظمة مع التحقق التلقائي من الكود، وتحليل السياق التجاري، وتوليد تقارير شاملة بتنسيقي Markdown وJSON.
linnix-os/linnixمراقبة Linux مدعومة بـ eBPF مع كشف الحوادث بالذكاء الاصطناعي. مرخّص بموجب AGPL-3.0.
