كشف الأسرار

API-Security-Checklist

shieldfy/api-security-checklist

قائمة تحقق من أهم الإجراءات الأمنية المضادة عند تصميم واختبار وإطلاق واجهة برمجة التطبيقات (API) الخاصة بك.

authentication-authorizationweb-securitydevsecops+4

23.3k

vault

hashicorp/vault

أداة لإدارة الأسرار، التشفير كخدمة، وإدارة الوصول المميز

authentication-authorizationencryption-decryption-toolscloud-security+3

36.1kمنذ 15س 4د

trufflehog

trufflesecurity/trufflehog

البحث عن بيانات الاعتماد المسربة والتحقق منها وتحليلها

vulnerability-scannersdynamic-analysis-sandboxingcode-analysis+6

27.4kمنذ 19س 23د

gitleaks

gitleaks/gitleaks

أداة تحليل إحصائي سريعة ومفتوحة المصدر للكشف عن الأسرار المضمنة مثل كلمات المرور ومفاتيح API والرموز في مستودعات Git والملفات وتدفقات stdin مع محرك…

static-analysisvulnerability-scannerscode-analysis+2

28.6kمنذ 28 أيام

infisical

infisical/infisical

Infisical هي المنصة مفتوحة المصدر لإدارة الأسرار والشهادات وإدارة الوصول المميز.

authentication-authorizationconfiguration-auditingcryptography+4

28.5kمنذ يوم واحد

trivy

aquasecurity/trivy

اكتشف الثغرات الأمنية وسوء التكوين والأسرار وقائمة مكونات البرمجيات (SBOM) في الحاويات وKubernetes ومستودعات الأكواد والسحابات والمزيد

vulnerability-scannerscontainer-securitycode-analysis+5

37.4kمنذ 3 أيام

sops

getsops/sops

أداة بسيطة ومرنة لإدارة الأسرار

encryption-decryption-toolsconfiguration-auditingcloud-security+2

22.8kمنذ 2 أيام

keyhacks

streaak/keyhacks

مجموعة منسقة من الأوامر للتحقق من صحة مفاتيح API المسربة من برامج مكافآت الاختراق واختبارات الاختراق، تغطي أكثر من 80 خدمة بما في ذلك AWS وGitHub…

vulnerability-analysispenetration-testingsecret-detection+1

6.3kمنذ 13 أيام

semgrep

semgrep/semgrep

تحليل ثابت خفيف الوزن للعديد من اللغات. اعثر على متغيرات الأخطاء باستخدام أنماط تشبه الكود المصدري.

static-code-analysisvulnerability-analysiscode-analysis+4

16.2kمنذ 2 أيام

Photon

s0md3v/photon

زاحف سريع بشكل لا يصدق مصمم لـ OSINT.

osintreconnaissancedns-subdomain-enumeration+3

13.1kمنذ 13 أيام

nuclei

projectdiscovery/nuclei

Nuclei هو ماسح ضوئي للثغرات سريع وقابل للتخصيص، مدعوم من مجتمع الأمن العالمي ومبني على DSL بسيط قائم على YAML، مما يتيح التعاون لمعالجة الثغرات…

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+8

30.4kمنذ 3 أيام

SkillSpector

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

14.5kمنذ يوم واحد

deepsec

vercel-labs/deepsec

ماسح ثغرات أمنية مدعوم بالوكلاء (Agents) للقواعد البرمجية واسعة النطاق. يستخدم نماذج اللغة الكبيرة (LLMs) للعثور على المشكلات الأمنية التي يصعب…

static-analysisvulnerability-scannerscode-analysis+5

6.7kمنذ يوم واحد

checkov

bridgecrewio/checkov

أداة تحليل ثابت للبنية التحتية كرمز (IaC) تكتشف سوء التهيئة السحابية، الثغرات الأمنية، والأسرار عبر Terraform وKubernetes وCloudFormation وصور…

static-analysisvulnerability-scannerscontainer-security+6

8.9kمنذ 15س 4د

osv-scanner

google/osv-scanner

ماسح الثغرات الأمنية مكتوب بلغة Go يستخدم البيانات المقدمة من https://osv.dev

vulnerability-scannerscontainer-securityvulnerability-analysis+4

10.8kمنذ 13س 23د

awesome-devsecops

devsecops/awesome-devsecops

قائمة موثوقة بأدوات ديفسيكوبس الرائعة بمساعدة تجارب ومساهمات المجتمع.

vulnerability-scannerspenetration-testingdevsecops+7

5.5kمنذ 4 سنوات

cli

snyk/cli

يقوم Snyk CLI بفحص ومراقبة مشاريعك بحثًا عن الثغرات الأمنية.

cloud-infrastructure-securityvulnerability-scannerscontainer-security+4

5.6kمنذ 19س 15د

scorecard

ossf/scorecard

OpenSSF Scorecard - مقاييس صحة الأمان للمصادر المفتوحة

vulnerability-analysiscode-analysisconfiguration-auditing+4

5.6kمنذ 5 أيام