#1أدوات دمج الأمان في خطوط أنابيب CI/CD والتحول لليسار وأتمتة أمان DevOps.
موصى به من Kitploit

مدقق أمان صور OCI العامة (صور docker)

Nuclei هي أداة سريعة للمسح المستهدف للثغرات القابلة للتكوين بناءً على قوالب توفر قابلية توسع هائلة وسهولة في الاستخدام.

[تجريبي] Kubernetes Operator لضمان الصور

ماسح منافذ سريع مكتوب بلغة Go، مع التركيز على الموثوقية والبساطة.

أداة CLI تشرح CVEs بلغة إنجليزية بسيطة وتفحص المستودعات لمعرفة التأثير. مدعومة من Claude.

أداة CLI آمنة لإدارة أسرار البيئة باستخدام مخازن بيانات الاعتماد الأصلية لنظام التشغيل (macOS Keychain, Linux Secret Service, Windows Credential…

يقوم بتركيب موارد AWS كنظام ملفات محلي لاستكشاف البنية التحتية، وتدقيق الأمان، وتحليل التهيئة باستخدام أدوات يونكس القياسية مثل grep وdiff وcat.

خادم إدارة السحابة الشامل (AIO)

تصحيح openssl من ثغرة #heartbleed باستخدام ansible

retire.js لديه موطن جديد

يبني صور ISO الرسمية لمثبّت Kali Linux باستخدام simple-cdd وdebian-cd، مع دعم معماريات ومتغيّرات ومرايا متعددة وعمليات بناء داخل حاويات.

أداة CLI من نوع SAST لفحص تطبيقات Java وJavaScript و.NET بالإضافة إلى دوال AWS Lambda، وكشف ثغرات الكود وسياسات IAM المفرطة في الصلاحيات.

Ansible playbook للتحقق من الثغرة CVE-2015-0235

9 كشوفات KQL مرتبطة بإطار MITRE ATT&CK على بيئة حيّة من Microsoft Sentinel + Defender XDR (مستوى التحكّم، نقطة النهاية، الهوية)، مع خط أنابيب…

يفحص فروقات الكود مع السياق لبناء رسم بياني للتأثير ويستخدم نماذج اللغة الكبيرة (LLMs) للعثور على الثغرات الأمنية، مع دعم فحص المستودعات المتعددة…

منصة اختبار أمني مفتوحة المصدر تعمل محليًا أولاً، مصممة لاختبار الاختراق ووكلاء الذكاء الاصطناعي وخطوط CI/CD والفرق.

حل بديل لـ CVE-2025-52881: يصلح تعطّل Docker/Podman في حاويات Proxmox LXC الناجم عن عدم توافق AppArmor مع runc 1.2.7+. غلاف شامل لـ community-scripts…

متفرع من https://gitlab.alpinelinux.org/kaniini/secfixes-tracker