#1أدوات دمج الأمان في خطوط أنابيب CI/CD والتحول لليسار وأتمتة أمان DevOps.
موصى به من Kitploit
makerchecker/makercheckerبوابة أمان مفتوحة المصدر وماسح ثابت للوكلاء الذكاء الاصطناعي. فرض التحكم في الوصول القائم على الأدوار (RBAC)، موافقات الإنسان في الحلقة، فصل…
mdsadiqmd/av-chaos-monkeyChaos Monkey ولكن لاختبار الصوت والفيديو (webRTC وUDP)
tech4242/aquaman🔱 البروكسي الوحيد المستقل للاعتمادات لوكلاء الذكاء الاصطناعي: عزل بخزاناتك الخاصة وسياسات طلب بأقل الامتيازات. تبقى مفاتيحك حيث تخزنها بالفعل، ولا…
aaravmaloo/apmمدير كلمات مرور محلي للجميع
aquasecurity/trivy-plugin-aquaمكوّن إضافي لدمج Trivy مع منصة Aqua Security لفحص IaC وخطوط الأنابيب والتبعيات بحثًا عن الثغرات الأمنية وأخطاء الإعداد.
akanthed/secureai-scanSecureAI-Scan is a CLI tool that scans TypeScript and JavaScript codebases for security issues specific to AI-powered apps — prompt injection, MCP…
pigeonlabshq/pigeonفرض تفويض بأقل صلاحية ممكنة لوكلاء الذكاء الاصطناعي باستخدام بيانات اعتماد موقّعة ومحدودة النطاق. امنح الوكلاء الفرعيين قدرات وموارد ضيقة، وتحقق من…
42crunch/api-security-audit-actionيؤتمت التدقيق الأمني الثابت لعقود OpenAPI في بيئات CI/CD، عبر تنفيذ أكثر من 300 فحص للمصادقة والتفويض وقيود البيانات، مع بوابات حد أدنى للدرجات…
jas502n/database-spring-encsprint encode (نص عادي) احصل على كلمة مرور مشفرة
lnfernux/log-horizonمحلل مصادر سجلات Microsoft Sentinel SIEM
0xcyberstan/cve-2026-42533-config-scannerماسح تكوين ثابت يكتشف تهيئات nginx المعرضة لخطأ التقاط-تجاوز المعقد ثنائي المسار (خريطة regex + التقاط regex → تجاوز سعة الكومة / تسرب معلومات).
owasp/vulnreachSCA مدرِك لوقت التشغيل — يُثبت أيّ ثغرات CVE يمكن الوصول إليها فعليًا، وليس فقط تلك المثبّتة.
eskatos/creadur-rat-gradleإضافة Gradle لـ Apache RAT (أداة تدقيق الإصدارات)
robert-auger/safer-dependenciesطبقة أمان اعتمادية آلية لمساعدي الترميز بالذكاء الاصطناعي تقوم بتدقيق الحزم بحثاً عن CVEs، وانتحال الهجاء، والتخلي، ومشاكل عمر الإصدار، وتكامل…
owasp/fiasseإطار عمل لدمج أمن التطبيقات في هندسة البرمجيات (FIASSE) باستخدام نموذج هندسة البرمجيات القابل للتأمين (SSEM)
mattijsmoens/intentshieldالتحقق من النية قبل التنفيذ لوكلاء الذكاء الاصطناعي. يدقق في ما سيفعله ذكاؤك الاصطناعي، لا ما يقوله. بدون تبعيات، حتمي، مختوم بالتجزئة.
gensecaihq/cve-2024-3094-vulnerability-checker-fixer# سكربت شل وAnsible playbook لاكتشاف ومعالجة CVE-2024-3094 في xz-utils من خلال فحص إصدارات الحزم، وترقية أو خفض الإصدار إلى إصدار آمن، وأتمتة…
owasp/owasp-aibomمشروع OWASP يحدد معيار قائمة مكونات الذكاء الاصطناعي (AIBOM) لتوثيق مكونات الذكاء الاصطناعي/تعلم الآلة، والتبعيات، ومخاطر سلسلة التوريد لتحليل أمن…
