أمن سلسلة التوريد

nexaiceo/nexus-os

نظام تشغيل الذكاء الاصطناعي العميل المُحكَم — Rust + Tauri 2.0 | 65 crates, 658 commands, 84 pages, 5,029 tests, 10/10 OWASP

arpitgupta369/log4shell-scanner

ماسح خفيف الوزن يكتشف إصدارات Log4j الضعيفة ومؤشرات Log4Shell (CVE-2021-44228) في شجرة نظام الملفات.

trajanox/cve-2026-25541-fuel-analysis

تحليل تأثير CVE-2026-25541 على البنية التحتية لـ Fuel (تجاوز عدد صحيح في bytes crate)

horrister/axios-supply-chain-cve-2026-26555

مجموعة منسقة من تقارير الثغرات مع تحليل فني كامل ونصوص إثبات المفهوم وقوائم مؤشرات الاختراق وإرشادات المعالجة لحوادث سلسلة توريد البرامج الواقعية.

emresandikci/nextjs-cve-2026-23870-checker

أداة فحص وإصلاح لجميع الثغرات الـ13 في إصدار أمان Next.js لشهر مايو 2026 (CVE-2026-23870)

mbadanoiu/mvn_pwn

ملف pom.xml خبيث لـ Maven يستخدم المكوّن الإضافي "groovy-maven-plugin" للحصول على RCE

stevehenderson/lab_xz_backdoor

بعض المختبرات التي تفحص ثغرة الباب الخلفي في xz (CVE-2024-3094)

shayr1/shai-hulud-scan

مهارة Claude Code لمسح الأجهزة بحثًا عن مؤشرات الاختراق (IOCs) لدودة سلسلة التوريد Mini Shai-Hulud (CVE-2026-45321)

amnsecurity/helm-plugin-path-traversal-security-assessment

تقرير تقييم ثغرات احترافي لمخاطر اجتياز المسار في إضافة Helm، بما في ذلك التحليل الفني والتأثير والعلاج واستراتيجية التخفيف.

amnsecurity/woocommerce-plugin-supply-chain-security-assessment

تقرير تقييم ثغرات احترافي لمخاطر سلسلة التوريد في إضافة WooCommerce، بما في ذلك التأثير على الأعمال، والمعالجة، واستراتيجية التخفيف.

cahyod/react2shell

هذه الأداة تكتشف الثغرة المحتملة React2Shell (CVE-2025-55182) في مشاريع React من خلال فحص: - ملف `package.json` وملفات القفل بحثًا عن الحزم المعرّضة…

horrister/solarwinds-sunburst-cve-2020-10148

تقارير ثغرات منتقاة مع تحليل فني كامل، ونصوص إثبات المفهوم، وقوائم مؤشرات الاختراق (IOC)، وإرشادات المعالجة للحوادث الأمنية الحقيقية في البرمجيات.

toxicbishop/supply-chain

دليل شامل لأمن سلسلة توريد البرمجيات. توفر هذه المخطوطة مفتوحة المصدر لمحترفي الأمن والمطورين استراتيجيات عملية للدفاع ضد تهديدات النظام البيئي.

dhawaldesai/agentic-ioc-scanner

ماسح ضوئي لـ IOC لأدوات الترميز الذكية (AI) — يكتشف Mini Shai-Hulud و Gemini CLI RCE و Cursor CVE-2026-26268 و DPRK PromptMink.

aschen/log4j-patched

توفير نسخة مصححة من Log4J ضد CVE-2021-44228 و CVE-2021-45046 بالإضافة إلى سكربت لتطبيق التصحيح يدويًا بنفسك

snailsploit/cve-2026-32794

CVE-2026-32794: تجاوز التحقق من شهادة TLS في موفّر Apache Airflow Databricks