#1أدوات دمج الأمان في خطوط أنابيب CI/CD والتحول لليسار وأتمتة أمان DevOps.
موصى به من Kitploit
slowql/slowqlمحلل SQL ثابت من الجيل التالي مكتوب بلغة Rust. 282+ قاعدة. صفر نتائج إيجابية خاطئة. الأمان، الأداء، الموثوقية، التكلفة، الامتثال، الجودة. 14 لهجة…
devsecopsdocs/nuclearpondNuclear Pond هي أداة تستخدم Nuclei لإجراء مسح شامل للإنترنت بتكلفة كوب قهوة.
lore-hex/quill-routerمستودع TrustedRouter.com للتمرير الآمن عبر البروكسي لنماذج LLM
zeroecco/holosأداة تنسيق (orchestration) افتراضية KVM/QEMU تعريفية (Declarative) تستخدم ملفات compose بصيغة YAML. تدير مجموعات متعددة من الأجهزة الافتراضية…
ibm-security/ibmsecurityدوال Idempotent لواجهات برمجة تطبيقات REST لأجهزة IBM الأمنية. تغطي حالياً أجهزة ISAM وISDS.
papermtn/gitlab-watchmanاكتشاف الأسرار المكشوفة والبيانات الشخصية في GitLab
avito-tech/deepsecretsأداة تحليل ثابتة تفحص الكود المصدري للبحث عن الأسرار المشفرة والمفاتيح البرمجية وبيانات الاعتماد باستخدام الفهم الدلالي لسياق الكود.
fazmin/cve-intelLocal security intelligence for CVE triage - 40 data sources and 41 tools, risk scores and an MCP server for AI agents, all in native Rust. Private…
projectdiscovery/nuclei-templates-labsبيئات ضعيفة مقترنة بقوالب Nuclei الجاهزة للاستخدام لاختبار الأمان والتعلم! 🚀
guilherme-grimm/graph-gosimply nodes and graphs
wardgate/wardgateبوابة أمان لعملاء الذكاء الاصطناعي - وكالة API معزولة بالاعتمادات وتنفيذ عن بعد مُتحكم به بالسياسات (مجالس مغلقة). قلّص نطاق الانفجار!
coreruleset/ftwإطار عمل مدعوم بـ YAML لاختبار قواعد جدار الحماية لتطبيقات الويب (WAF) باستخدام خطوط الأساس لمجموعة القواعد الأساسية لـ OWASP. يؤتمت اكتشاف الانحدار…
faloker/purifyأداة شاملة لإدارة تقارير الثغرات الأمنية من خطوط أنابيب AppSec
kvesta/vestaتحليل ثابت للثغرات، وأداة كشف تكوين كتلة Docker و Kubernetes تعتمد على الاختراق الفعلي للحوسبة السحابية.
tindersec/gh-workflow-auditorسكربت لتدقيق ملفات GitHub Action Workflow بحثاً عن الثغرات المحتملة.
xaaha/hulakعميل API خفيف الوزن يعمل من سطر الأوامر وقائم على الملفات، مع أسرار مشفّرة بـ age، ودعم أصلي لـ GraphQL، وخادم MCP مدمج لسير عمل وكلاء الذكاء…
inceptionstack/lowkeyانشر وكلاء البرمجة بالذكاء الاصطناعي المستضافين ذاتيًا (OpenClaw، Claude Code، Codex) في حساب AWS الخاص بك باستخدام CloudFormation، وملفات تعريف IAM،…
