#1أدوات لفحص الشيفرة المصدرية دون تنفيذ للعثور على نقاط الضعف الأمنية.
موصى به من Kitploit
contrastsecurity/contrastأداة CLI من نوع SAST لفحص تطبيقات Java وJavaScript و.NET بالإضافة إلى دوال AWS Lambda، وكشف ثغرات الكود وسياسات IAM المفرطة في الصلاحيات.
tai-e/cve-2021-44228استخدم Tai-e لتحديد ثغرة Log4shell (المعروفة أيضًا باسم CVE-2021-44228)
martyx00/vulnfanatic-ngإضافة BianryNinja لتحديد الثغرات الأمنية في الملفات الثنائية المفكّكة، مع دعم كلٍّ من الفحوصات البرمجية ونماذج LLM.
nccgroup/lightweight_static_analysisأنشئ تحليلات ثابتة مفيدة وخفيفة الوزن باستخدام أدوات مفتوحة المصدر + القليل من الكود الخاص بك
synacktiv/action-octoscan📦 :octocat: GitHub Action تقوم بفحص أمني لـ GitHub Actions الخاصة بك.
openbreach/canopأداة تحليل ثابتة تعمل من سطر الأوامر تفحص الكود المولَّد بالذكاء الاصطناعي بحثًا عن الثغرات مثل حقن SQL والانعكاس غير الآمن والأسرار المضمَّنة، مع…
nccgroup/matt.netMatt.Net هو غلاف واجهة رسومية بسيط (GUI) لأداة تدقيق التعليمات البرمجية CAT.NET من Microsoft.
xiaoqimikko/jackson-checkفحص ذاتي لـ 26 نشرة أمنية في jackson-databind + jackson-core: حساب التقاطع إعلانًا بإعلان حسب الإحداثيات لإعطاء النسخ المضمونة فعليًا…
xs2024770/cve-2024-57521-ruoyi-sqliتدقيق ثابت للشيفرة البرمجية للثغرة CVE-2024-57521، وهي حقن SQL بعد المصادقة في وحدة المولّد في RuoYi-Vue، مع تحليل من المصدر إلى النقطة الحرجة وإثبات…
auditinfra-io/o1js-scanمحلل ثابت بدون تبعيات لأخطاء سلامة دوائر zk في تطبيقات o1js/Mina zkApps ودوائر Noir
shentao83/news-8.6.0-cve-2026-8726-backportترقية أمنية بسيطة لـ CVE-2026-8726 في georgringer/news 8.6.0
abraxas/drupal-move-block-markupDrupal 11.4.8 - عالي - عن بُعد - XSS - نقل تسميات الكتل الشقيقة يتخطى تهريب @label
rakib-nyc/nulloriginمجموعة أدوات لاختبار متانة علامات المياه في الذكاء الاصطناعي لأغراض البحث فقط: بروكسي عكسي محلي يزيل بيانات C2PA/EXIF/XMP، ويونيكود، وبيانات الإخفاء…
carlosalbertotuma/advisoryتنبيهات أمنية عامة وإثباتات مفهوم (PoCs) للثغرات المكتشفة في برمجيات الويب مفتوحة المصدر، مع تحليل السبب الجذري، ومراجع CVE، وخطوات إعادة الإنتاج،…
squid-protocol1/gitgalaxyمحرك رسوم بيانية معرفية استدلالي خالٍ من AST للاستخبارات العميقة للمستودعات وفحص الأمان وفق نموذج الثقة المعدومة (Zero-Trust). يتكامل كمكوّن في…
joshuaprovoste/deserializerمحلل شيفرة ثابتة قائم على AST مع رسم خرائط للعلاقات مدعوم بوكلاء LLM لاكتشاف مسارات RCE في Python وسلاسل إلغاء التسلسل العميقة في الذكاء الاصطناعي،…
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
