#1أدوات فحص مفاتيح API وكشف تسرب بيانات الاعتماد وإدارة الأسرار.
موصى به من Kitploit

تحليل أي مستودع على GitHub (رابط URL أو مسار محلي) → خريطة معمارية، أوامر تشغيل موثقة، مخاطر، ومشكلات قابلة للتنفيذ - في دقائق.
تحليل تفصيلي لـ CVE-2026-22038، ثغرة أمنية عالية الخطورة في كتل AutoGPT Stagehand تسجّل مفاتيح API كنص عادي، بما في ذلك السبب الجذري والتأثير…

ستؤدي إضافة إجراء GitHub هذا إلى فحص مستودعك بحثًا عن البيانات الحساسة في الكود المصدري الخاص بك. نكتشف أشياء مثل كلمات المرور، وسلاسل مضيف الخادم،…

امسح إعدادات `.claude/` للمستودع (settings.json، hooks، خوادم MCP، env، allowed-tools) بحثًا عن ثغرات RCE وتسريب مفاتيح API (CVE-2025-59536,…

مجموعة أدوات للكشف والمعالجة لدودة Miasma / Shai-Hulud وCVE-2026-35603 (حقن إعدادات وكيل الذكاء الاصطناعي/بيئة التطوير المتكاملة)

🛡️ ماسح بأمر واحد لـ CVE-2026-45321 — هجوم سلسلة التوريد لـ TanStack npm

تحليل وتصوّر `/proc/self/environ` على أنظمة Linux المخترقة — يصنّف متغيرات البيئة حسب حزمة التقنيات (AWS، Django، Rails، NodeJS، MySQL، K8s، Docker،…

ماسح CLI بدون تبعيات لتسوية سلسلة التوريد في npm/PyPI. يكتشف الحزم المخترقة في ملفات lockfiles ومؤشرات الاختراق (IOCs) على مستوى النظام من هجمات مثل…

سكريبت Bash لاكتشاف CVE-2025-55182 (React2Shell) وكشف بيانات الاعتماد في مشاريع Next.js. بدون تبعيات.

فحص تقوية للقراءة فقط دون اتصال لتثبيت OpenClaw ذاتي الاستضافة — التعرض للبوابة، المصادقة، CVE-2026-25253. لا يطبع الأسرار أبدًا، ولا يقوم بأي…

حزمة وصورة dasel v3.3.1 المُحصّنة والمُبنية عبر Melange وapko. تصحيح لـ CVE-2026-33320.

إضافة Cursor لـ Hono v4 (إطار عمل ويب طرفي بلغة TypeScript). 59 حالة تراجع لنماذج LLM مع أزواج خاطئ/صحيح. مثبتة على hono ^4.12.19 (>= 4.9.7 لـ…

تشغيل OWASP cve-lite-cli ضد pi monorepo: رحلة الفحص والنتيجة الرئيسية (vitest CVE-2026-47429).

يفحص سير عمل GitHub والسجلات بحثًا عن مؤشرات CVE-2025-30066، ويكتشف الإجراءات الضارة والأسرار المكشوفة باستخدام تكامل Checkmarx 2ms.

مسح قواعد الأكواد ومشاريع GCP للبحث عن بيانات اعتماد API المكشوفة

كانت ثغرة Heartbleed (CVE-2014-0160) مدمرة لأنها تسرب الذاكرة المجاورة. يذهب CTT-Heartbleed إلى أبعد من ذلك—فهو يستخدم رنينًا زمنيًا من 33 طبقة لرسم…

ثغرة CVE-2025-14847: استغلال PoC للإفصاح عن ذاكرة الكومة في MongoDB

تسريب ملف تكوين BeHat