التحليل الثابت

soemoescode/guardskill

ماسح للقراءة فقط لما يسمح لمستودع بتشغيل التعليمات البرمجية داخل وكيل برمجة (Claude Code، Codex، Cursor، Copilot): إعدادات git، والخطافات (hooks)،…

mkway/cve-2025-57833

قمنا بإعداد بيئة لاختبار CVE-2025-57833. تم بناء هذه البيئة باستخدام الذكاء الاصطناعي، لذا فهي تخضع للتعديل المستمر.

fazilbaig1/cve-2021-23383

الحزمة handlebars قبل الإصدار 4.7.7 عرضة لـ Prototype Pollution عند اختيار خيارات تجميع معينة لتجميع القوالب القادمة من مصدر غير موثوق.

bartimusprimed/cve-2021-1675-yara

قواعد YARA لكشف محاولات استغلال CVE-2021-1675 (PrintNightmare) والآثار البرمجية الخبيثة ذات الصلة.

niclas-zone/ci/gitleaks

مكون CI لأداة Gitleaks SAST التي تقوم بمسح مستودعات git بحثاً عن الأسرار المشفرة، ومفاتيح API، والرموز المميزة مع دعم التكوين المخصص والبُعدي.

frenzymadness/cve-2021-3572

مستودع اختبار بسيط لـ CVE-2021-3572، يوضح ثغرة ارتباك تبعية pip وإصلاحها عبر الإصدارات الضعيفة والمصححة.

gmh5225/ida-claude-code-plugins

إضافات تدمج Claude Code مع IDA Pro للمساعدة في هندسة عكسية وسير عمل تحليل الملفات الثنائية من خلال التفكيك وفهم الشيفرة المدعومين بالذكاء الاصطناعي.

svtagan/wp-cve-2026-87902

سكربت PHP تشخيصي للقراءة فقط يتحقق من إصدار WordPress، ومجموعات التحقق الأساسية، وملفات PHP الإضافية، ومسارات الإضافات المعروفة بحثًا عن تعرض…

mayank729/cve-2025-55182-scanner

🔍 امسح تطبيقاتك بحثاً عن مخاطر CVE-2025-55182 في React Server Components باستخدام هذه الأداة غير التدخّلية التي تساعد في اكتشاف الثغرات الأمنية…

vpierre/ndaal_public_sbom_auditor

Offline single-binary web app that ingests CycloneDX, SPDX and syft SBOMs, runs an ensemble of CVE scanners, enriches findings with EPSS, CISA-KEV…

cao-wuhui/cve-2025-69720

استشارة لـ CVE-2025-69720: تجاوز سعة المخزن المؤقت المستند إلى المكدس في GNU ncurses infocmp (CWE-121)

nicpenning/rtf-cleaner

أداة إزالة التعتيم عن RTF لمستندات CVE-2017-0199 للعثور على عناوين URL بشكل ثابت.

edtrackai/nextjs-supabase-stripe-security-checker

ماسح أمان ثابت محلي لتطبيقات Next.js وSupabase وStripe: 24 فحصًا قائمًا على AST للمفاتيح المسربة، وغياب RLS والصلاحيات، وخطافات الويب غير الآمنة.…

bybravehq/ip2

فرع مُحافظ عليه من node-ip مع إصلاح الاستشارة غير المُصححة لـ SSRF (CVE-2024-29415)

limesss/cve-2023-36109

إثبات مفهوم لـ CVE-2023-36109

whatishope/bido

إطار عمل للكشف عن برمجيات Android الضارة القائم على الصور يعالج التعتيم وانجراف المفهوم. يتضمن مجموعات بيانات منسقة وكود Python لتدريب نماذج التعلم…