#1
kubescape/kubescapeمنصة أمان Kubernetes مفتوحة المصدر تقوم بمسح clusters و manifests و images بحثًا عن misconfigurations و vulnerabilities والامتثال وفقًا لمعايير NSA…
aws/serverless-application-modelيحوّل قوالب SAM إلى موارد CloudFormation، مولّدًا دوال Lambda وأدوار IAM وسياسات تتضمن أفضل ممارسات serverless المدمجة.
sonarsource/sonarqubeمنصة لتحليل جودة الكود والتحليل الثابت (Static Analysis) مع بوابات جودة، وفحص متعدد اللغات، وقواعد تركّز على الأمان لاكتشاف الثغرات ومشاكل قابلية…
google/osv-scannerماسح الثغرات الأمنية مكتوب بلغة Go يستخدم البيانات المقدمة من https://osv.dev
anchore/syftأداة سطر أوامر ومكتبة لتوليد قائمة مكوّنات البرمجيات (SBOM) من صور الحاويات وأنظمة الملفات.
bridgecrewio/checkovأداة تحليل ثابت للبنية التحتية كرمز (IaC) تكتشف سوء التهيئة السحابية، الثغرات الأمنية، والأسرار عبر Terraform وKubernetes وCloudFormation وصور…
kyverno/kyvernoفرض الأمان والامتثال على مجموعات Kubernetes عبر ضوابط القبول، وتحوير الموارد، والفحوصات الخلفية، والتحقق من توقيع صور الحاويات.
dependency-check/dependencycheckOWASP dependency-check هي أداة لتحليل تركيبة البرمجيات تكتشف الثغرات الأمنية المُعلنة للعموم في تبعيات التطبيقات.
falcosecurity/falcoوكيل أمان وقت التشغيل سحابي أصلي وفي الوقت الفعلي للينكس، يراقب استدعاءات النظام (syscalls) والبيانات الوصفية للحاويات/كوبرنيتيس لكشف السلوك الشاذ…
bunkerity/bunkerweb🛡️ جدار حماية تطبيقات الويب مفتوح المصدر وسحابي أصلي (WAF)
nearai/ironclawنظام تشغيل آمن وخاص للوكيل الذكي مع تخزين مشفر محلي، ومصادقة OAuth/SSO، والتحكم في الوصول القائم على السياسات، وإطار عمل قابل للتوسع لبناء الأدوات…
openai/codex-securityOpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm:…
jassics/security-study-planخطة دراسة عملية شاملة لتصبح مهندس أمن سيبراني ناجح بناءً على أدوار مثل Pentest، AppSec، Cloud Security، DevSecOps، وما إلى ذلك...
ory/kratosنظام إدارة هوية ومستخدمين يعتمد على API-first للتطبيقات السحابية الأصلية. يتعامل مع تسجيل الدخول، التسجيل، MFA، الاسترداد، وإدارة الملف الشخصي مع دعم…
cloud-custodian/cloud-custodianمحرك قواعد لأمن السحابة وتحسين التكاليف والحوكمة، DSL في yaml للسياسات للاستعلام والتصفية واتخاذ الإجراءات على الموارد
anthropics/defending-code-reference-harnessمهارات لنمذجة التهديدات، المسح، الفرز، التصحيح، بالإضافة إلى أداة مسح آلية مستقلة يمكنك تخصيصها /customize
defectdojo/django-defectdojoإدارة موحدة للثغرات مفتوحة المصدر، DevSecOps & ASPM
