#1أدوات فحص التبعيات وإنشاء SBOM وسلامة الحزم ومخاطر سلسلة التوريد.
موصى به من Kitploit
boostsecurityio/smokedmeatإطار عمل للفريق الأحمر في CI/CD لإظهار مخاطر أمان خطوط البناء.
getagentseal/agentsealمجموعة أدوات أمنية للوكلاء الذكاء الاصطناعي. امسح جهازك بحثًا عن المهارات الخطيرة وتكوينات MCP، وراقب هجمات سلسلة التوريد، واختبر مقاومة حقن الأوامر،…
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
agent-field/sec-afمدقق أمان كود أصيل بالذكاء الاصطناعي على AgentField يُثبت قابلية الاستغلال مع أحكام وتتبعات وأدلة قابلة للتنفيذ.
appsecco/vulnerable-mcp-servers-labمجموعة من الخوادم المعرَّضة للثغرات عمداً لتعلّم اختبار الاختراق لخوادم MCP.
spdx/tools-pythonمكتبة Python لتحليل مستندات SPDX والتحقق منها وإنشائها.
binarly-io/supplychainattacksمستودع منسّق لهجمات سلسلة توريد البرامج الثابتة الموثّقة، يضم مؤشرات الاختراق (IoCs) وأدوات الكشف ومراجع لمساعدة المدافعين على فهم ومواجهة اختراقات…
vercel-labs/fix-react2shell-nextأمر واحد لإصلاح CVE-2025-66478 (React 2 Shell RCE) في تطبيق Next.js / React RSC الخاص بك.
owasp/quantum-security-projectمشروع OWASP محايد تجاه البائعين يحدد مخاطر الأمن في عصر الحوسبة الكمومية مع قائمة بأهم 10 مخاطر، وإرشادات للتخفيف، ونماذج تهديدات للانتقال إلى…
sourcecode-ai/auraتدقيق شفرة مصدر بايثون وتحليل ثابت على نطاق واسع
projectdiscovery/depxاستخبارات الحزم الضارة وسلسلة التوريد
vulncheck-oss/cliVulnCheck's official command line tool
praetorian-inc/trajanأداة متعددة المنصات للكشف عن الثغرات في CI/CD وأتمتة الهجمات لتحديد نقاط الضعف الأمنية في تكوينات خطوط الأنابيب.
node9-ai/node9-proxyالتحكم في الوصول لوكلاء الذكاء الاصطناعي. حدّد ما يُسمح لـ Claude Code وCodex وGemini وCursor وأي خادم MCP بالقيام به، وراجع الإجراءات المحفوفة…
seqra/opentaintمحرك تحليل التلوث البيني الرسمي لأمن التطبيقات. يتتبع البيانات غير الموثوقة عبر حدود الوظائف، طبقات الثبات، والكود غير المتزامن. جاهز للوكيل الذكي مع…
justinsteven/advisoriesمستودع شخصي لإفصاحات النشرات الأمنية التي تغطي الثغرات في البرامج مفتوحة المصدر والويب والسحابة والبنية التحتية.
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
navikt/cpltSandbox for AI coding agents. Runs Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose or a plain shell inside a kernel-level…
