#1أدوات لفحص الشيفرة المصدرية دون تنفيذ للعثور على نقاط الضعف الأمنية.
موصى به من Kitploit
shentao83/news-8.6.0-cve-2026-8726-backportترقية أمنية بسيطة لـ CVE-2026-8726 في georgringer/news 8.6.0
xs2024770/cve-2024-57521-ruoyi-sqliتدقيق ثابت للشيفرة البرمجية للثغرة CVE-2024-57521، وهي حقن SQL بعد المصادقة في وحدة المولّد في RuoYi-Vue، مع تحليل من المصدر إلى النقطة الحرجة وإثبات…
auditinfra-io/o1js-scanمحلل ثابت بدون تبعيات لأخطاء سلامة دوائر zk في تطبيقات o1js/Mina zkApps ودوائر Noir
openbreach/canopأداة تحليل ثابتة تعمل من سطر الأوامر تفحص الكود المولَّد بالذكاء الاصطناعي بحثًا عن الثغرات مثل حقن SQL والانعكاس غير الآمن والأسرار المضمَّنة، مع…
sassoftware/shiroCVE-2026-49268 — تحليل ومعالجة ثغرة تجاوز المصادقة عبر حقن LDAP
rh-rahulshetty/log4shell-cve-2021-44228اختبار Java/Maven قابل للاستغلال عن قصد لاختبار اكتشاف Log4Shell (CVE-2021-44228)، وتصنيف تأثير الكود، وإرشادات المعالجة في ShieldOps.
owasp/trisuella-aidlca-frameworkإطار عمل LLMSecOps محكوم بالسياسات يوفر SAST قائمًا على AST، وفحص الأسرار، وفحوصات سلسلة التوريد وCSPM متعددة السحابات، وتوليد AI-BoM، وبوابات أمان…
offensive360/sast-scan-actionإجراء GitHub لفحوصات Offensive360 SAST ونتائج SARIF. راجع البرنامج مفتوح المصدر للتحقق من الأهلية والإعداد.
offensive360/mcp-serverخادم MCP يشغّل فحوصات SAST على قواعد الأكواد المحلية ويعيد النتائج مع مستوى الخطورة والإصلاحات، مما يتيح للمساعدين الذكيين إجراء التحليل الأمني…
arian-gogani/enforcement-coverageيكتشف مسارات API التي تحمل تفويضًا أضعف من نظيراتها. استعاد CVE-2026-45316 من المصدر. يتضمن النتائج السلبية.
awarexone/agentic-bug-hunterطقم أدوات صيد الثغرات (Bug Bounty) مدعوم بالذكاء الاصطناعي، يعمل مع اشتراك أو بدونه.
splx-ai/agentic-radarماسح أمني لسير عمل نماذج اللغة الكبيرة الوكيلية
stelligent/cfn_nagأداة فحص (Linting) لقوالب CloudFormation
osmankandemir/static-code-analysis-helperيفحص الكود المصدري للمشاريع عبر 16 لغة برمجة لتحديد الدوال الخطيرة المرتبطة بـ SQLi وXSS وSSRF وحقن الأوامر والتشفير الضعيف وأنواع أخرى من هجمات…
contrastsecurity/contrastأداة CLI من نوع SAST لفحص تطبيقات Java وJavaScript و.NET بالإضافة إلى دوال AWS Lambda، وكشف ثغرات الكود وسياسات IAM المفرطة في الصلاحيات.
analysis-tools-dev/static-analysisدليل منسّق لأدوات التحليل الثابت (SAST) وأدوات الفحص (linters) للغات البرمجة وملفات الإعدادات وأدوات البناء والتكامل المستمر (CI)، مع التركيز على…
controlplaneio/kubesecتحليل المخاطر الأمنية لموارد Kubernetes
semgrep/semgrep-rulesحزمة قواعد تحليل ثابت لكشف الثغرات الأمنية وأنماط الكود الخطيرة ومشكلات التكوين عبر العديد من لغات البرمجة؛ تتكامل مع سير عمل الفحص في CI/CD.
