أمن سلسلة التوريد

weaveworks/weave-gitops

Weave GitOps يتحول إلى مشروع يقوده المجتمع! يوفّر رؤىً حول عمليات نشر تطبيقاتك، ويجعل التسليم المستمر مع GitOps أسهل في التبني والتوسع عبر فرقك.

owasp/docker-security

إحكام السيطرة على أمان الحاويات

qubesos/qubes-secpack

مستودع منسّق لنشرات أمان Qubes OS، والكناري، ومفاتيح PGP، وملخصات ISO، مع تحقق موثّق عبر وسوم git والتوقيعات المنفصلة.

rtvkiz/minimal

Minimal CVE Hardened container image collection

owasp/docksec

ماسح أمان Docker مدعوم بالذكاء الاصطناعي يشرح الثغرات الأمنية بلغة إنجليزية بسيطة. مشروع معملي من OWASP.

pantheon-security/medusa

ماسح أمني يعتمد على الذكاء الاصطناعي أولاً. جديد في v2026.7: كشف اختراق Claude Code — فحص خطافات وأذونات ومهارات .claude/ قبل الاستنساخ — بالإضافة…

mogenius/renovate-operator

مشغل لتبسيط عمليات التجديد في Kubernetes

safedep/pmg

PMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.

logpresso/cve-2021-44228-scanner

ماسح الثغرات وتصحيح التخفيف لـ Log4j2 CVE-2021-44228

protectai/modelscan

الحماية من هجمات تسلسل النماذج

arpsyndicate/puncia

Panthera(P.)uncia - أداة CLI الرسمية لـ Subdomain Center و Exploit Observer.

prismorsec/prismor

Self-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…

microsoft/secureboot_objects

مستودع Microsoft المنظم لكائنات الإقلاع الآمن (KeK, Db, Dbx) للبرامج الثابتة ووقت التشغيل، مما يتيح تحديثات الإبطال الشفافة وأمان الإقلاع على مستوى…

ossillate-inc/packj

أداة تحليل ثابتة وديناميكية تقوم بتدقيق الحزم مفتوحة المصدر بحثًا عن السمات الخبيثة والضعيفة والخطيرة، مع تثبيت في وضع الحماية لمنع هجمات سلسلة…

cyclonedx/cyclonedx-cli

واجهة سطر أوامر (CLI) لتوليد وتحليل ودمج ومقارنة والتحقق من وتوقيع وتحويل ملفات SBOM بصيغة CycloneDX عبر تنسيقات JSON وXML وProtobuf وCSV وSPDX.

legit-labs/legitify

اكتشاف وتصحيح التكوينات الخاطئة والمخاطر الأمنية عبر جميع أصول GitHub و GitLab الخاصة بك.