أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

أمن سلسلة التوريد — الصفحة 15 | Kitploit

الفئات

أمن سلسلة التوريد

أدوات فحص التبعيات وإنشاء SBOM وسلامة الحزم ومخاطر سلسلة التوريد.

موصى به من Kitploit

أفضل الأدوات

10 محدد

osv-scanner

google/osv-scanner

10.8kمنذ 2 أيام

trivy

aquasecurity/trivy

37.4kمنذ يوم واحد

grype

anchore/grype

12.7kمنذ يوم واحد

syft

anchore/syft

9.8kمنذ يوم واحد

scorecard

ossf/scorecard

5.6kمنذ 3 أيام

cosign

sigstore/cosign

6.2kمنذ 6 أيام

in-toto

in-toto/in-toto

1.1kمنذ 2 أشهر

python-tuf

theupdateframework/python-tuf

1.7kمنذ 17 أيام

securesystemslib

secure-systems-lab/securesystemslib

54منذ 4 أيام

#10

dependency-track

dependencytrack/dependency-track

4.1kمنذ 13س 58د

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

826 نتائج

CIS GitLab Benchmark Scanner

gitlab-security-oss/cis/gitlabcis

يقوم بتدقيق مشاريع GitLab مقابل معيار CIS GitLab Benchmark عبر فحوصات API للقراءة فقط، مع إنشاء تقارير JSON حول الامتثال وتوصيات التحصين.

vulnerability-analysisconfiguration-auditingdevsecops+2

15منذ 2 أشهر

CVE-2026-21852-PoC

atiilla/cve-2026-21852-poc

عرض تعليمي لثلاث ثغرات في Claude Code (تجاوز الخطافات، حقن MCP، استخراج مفاتيح API) مع خادم مهاجم، ووكيل MITM، وماسح اكتشاف لتعلّم أمن سلسلة التوريد.

static-analysisvulnerability-analysisexploitation+5

24منذ 8 أشهر

CVE-2021-42694

simplylu/cve-2021-42694

توليد ملفات خبيثة باستخدام هجوم التماثل الحرفي المنشور مؤخرًا (CVE-2021-42694)

payload-generationvulnerability-analysiscode-analysis+3

18منذ 6 أشهر

muad-dib

dnszlsk/muad-dib

كشف التهديدات في سلسلة التوريد لـ npm/PyPI في الوقت الفعلي. تحليل السلاسل السلوكية، مسح AST، تغذية مؤشرات الاختراق (IOC)، ومحرك تسجيل مركب.

ioc-managementstatic-analysisvulnerability-scanners+8

15منذ 2 أشهر

scopeblind-gateway

scopeblind/scopeblind-gateway

Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. npx protect-mcp

authentication-authorizationencryption-decryption-toolscryptography+5

9منذ 6 أيام

ci-supplychain-guard

otsmane-ahmed/ci-supplychain-guard

أداة تحليل ثابتة تكتشف التبعيات الخبيثة في خطوط أنابيب CI/CD باستخدام مطابقة الأنماط وتحليل AST، مع نظام ترتيب مخاطر بتدرج ألوان إشارة المرور…

static-analysisvulnerability-scannerscontainer-security+5

28منذ 8 أشهر

mininode

wspr-ncsu/mininode

أداة تحليل ثابتة تعمل عبر سطر الأوامر تقلل من سطح الهجوم لتطبيقات Node.js من خلال بناء رسوم بيانية للتبعيات وإزالة الوحدات والوظائف غير المستخدمة في…

static-analysisvulnerability-analysiscode-analysis+3

21منذ 3 سنوات

vue-template-compiler-patched

bio/vue-template-compiler-patched

مُجمّع قوالب Vue 2.7.16 المصحح مع إصلاحات لـ CVE‑2024‑6783 و CVE-2024-9506

general-purpose-utilitiesstatic-analysisvulnerability-analysis+2

21منذ 2 أشهر

remic

knqyf263/remic

ماسح الثغرات الأمنية للكشف عن الثغرات المنشورة علنًا في تبعيات التطبيقات

vulnerability-scannerssupply-chain-security

23منذ 7 سنوات

kprotect

khoinp1012/kprotect

محرك أمان على مستوى النواة يستخدم eBPF-LSM لفرض سياسات الوصول إلى الملفات استنادًا إلى سلالة العملية، وحماية البيانات الحساسة من هجمات سلسلة التوريد…

authentication-authorizationdefensive-toolsprivilege-escalation+4

36منذ 8 أشهر

ClawGuard

ny1024/clawguard

مجموعة أدوات أمنية معيارية للوكلاء المستقلين توفر التحليل الثابت، وتدقيق التكوين، ومراقبة وقت التشغيل، والتحقق من سلسلة التوريد لتقليل المخاطر…

dynamic-analysis-sandboxingcode-analysisconfiguration-auditing+5

25منذ 6 أشهر

vercel-april2026-incident-response

opensourcemalware/vercel-april2026-incident-response

هذا هو دليل الاستجابة للحوادث الذي أنشأناه لاختراق Vercel في أبريل 2026

ioc-managementdigital-forensicscloud-security+3

32منذ 6 أشهر

airgap

xtuc/airgap

الأمان في العصر الحديث للذكاء الاصطناعي: الدفاع ضد وكلاء الذكاء الاصطناعي الضارين وحزم npm الخبيثة

defensive-toolsprivilege-escalationcontainer-security+3

14منذ شهر واحد

cve-tarmageddon

edera-dev/cve-tarmageddon

إثبات لثغرة CVE-2025-62518: خطأ حرج في تجاوز حجم الترويسة الموسعة PAX في مكتبات tokio-tar و async Rust tar، مع أدوات إعادة الإنتاج وتحليل نطاق…

vulnerability-analysisexploitationfuzzing+3

19منذ سنة واحدة

cryptoptic

nationwide-group-oss/cryptoptic

ماسح ضوئي يعتمد على CodeQL يقوم بجرد استدعاءات الدوال التشفيرية عبر المستودعات ومؤسسات GitHub، منتجًا قائمة مكونات تشفيرية (CBOM) بصيغة SARIF.

defensive-toolsstatic-code-analysisvulnerability-analysis+6

19منذ شهر واحد

hoppr-cop

hoppr/hoppr-cop

يجمع بيانات الثغرات الأمنية من قواعد بيانات متعددة في فواتير المواد البرمجية (SBOMs) بتنسيق CycloneDX، وينتج تقارير VEX معدومة التكرار، وتقارير HTML،…

vulnerability-scannersvulnerability-analysisdevsecops+1

8منذ 17 أيام

OreNPMGuard

rapticore/orenpmguard

الدفاع ضد هجوم سلسلة التوريد Shai-Hulud

ioc-managementvulnerability-scannerscode-analysis+6

13منذ شهر واحد

pisc

ecomtech-oss/pisc

مدقق أمان صور OCI العامة (صور docker)

vulnerability-scannerscontainer-securitymalware-analysis+3

21منذ 8 أشهر

السابق 1…141516…46 التالي