#1
jedisct1/minisignأداة بسيطة للغاية لتوقيع الملفات والتحقق من التوقيعات الرقمية.
rustsec/rustsecRustSec API والأدوات
sheeki03/tirithأمان الطرفية للمطورين وعملاء الذكاء الاصطناعي. يعترض عناوين URL المتجانسة (homograph)، والأنابيب إلى الشل (pipe-to-shell)، وحقن ANSI، والحمولات…
aquasecurity/trivy-actionيشغّل Trivy كإجراء GitHub لفحص صورة حاوية Docker الخاصة بك بحثًا عن الثغرات الأمنية.
cr0hn/dockerscanأكثر ماسح أمان لـ Docker شمولية
guacsec/guacيجمع بيانات وصفية لأمن سلسلة توريد البرمجيات (قوائم مكونات البرمجيات، التصديقات، الثغرات الأمنية) في قاعدة بيانات بيانية قابلة للاستعلام لأغراض…
aikidosec/safe-chainProtect against malicious code installed via npm, yarn, pnpm, npx, pnpx, pip, uv and poetry with Aikido Safe Chain. Free to use, no tokens required.
getprobo/proboحلول مفتوحة المصدر لمعايير SOC2 وGDPR وISO27001
pyupio/safetyيقوم Safety بفحص تبعيات بايثون بحثًا عن الثغرات الأمنية المعروفة ويقترح العلاجات المناسبة للثغرات المكتشفة.
knostic/openantOpenAnt من Knostic هو المنتج الرائد مفتوح المصدر القائم على LLM لاكتشاف الثغرات، حيث يساعد المدافعين على اكتشاف الثغرات الأمنية المؤكدة بشكل استباقي…
pypa/pip-auditيدقق في بيئات Python وملفات المتطلبات وأشجار التبعيات بحثًا عن ثغرات أمنية معروفة، ويمكنه إصلاحها تلقائيًا
owasp-dep-scan/dep-scanNext-generation dependency vulnerability scanner with reachability analysis, SBOM generation, license audit, and container image scanning for CI/CD…
owasp/aisvsThe AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to…
safedep/vetاحمِ نفسك من حزم المصادر المفتوحة الخبيثة 🤖
mongodb/kingfisherكشف الأسرار + التحقق المباشر. رسم نطاق التأثير. الإبطال السريع. استخدم واجهة سطر الأوامر أو ضمّنه في Rust وPython.
sigstore/fulcioسلطة إصدار شهادات تصدر شهادات توقيع أكواد قصيرة الأجل مرتبطة بهويات OpenID Connect، ما يمكّن توقيعات قابلة للتحقق لسلسلة توريد البرمجيات.
