أمن سلسلة التوريد

specterops/githound

مجمّع BloodHound OpenGraph لـ GitHub يقوم برسم هيكل المنظمة، والأذونات، ومسارات الهجوم عبر السحابات في رسم بياني قابل للتنقل لعمليات تدقيق الأمن…

kevinslin/safe-npm

ثبّت حزم NPM بأمان

greatscott/enject

enject: إخفاء أسرار .env عن عيون prAIng: الأسرار تعيش في مخازن محلية مشفرة (لكل مشروع) ويتم حقنها مباشرة في التطبيقات وقت التشغيل، دون أن تلمس القرص…

rushter/hexora

تحليل ثابت للكود الخبيث بلغة بايثون

ishannaik/agent-sweep

البحث عن الأسرار وتحريرها في سجلات وكلاء الترميز الذكيين (Claude Code، والمزيد).

wiz-sec-public/cloud-middleware-dataset

مجموعة بيانات منسّقة حول وكلاء الوسيطة السحابية المثبّتة بواسطة AWS وAzure وGCP، توثّق الثغرات السابقة والامتيازات ومخاطر سطح الهجوم لتحسين الرؤية في…

greymd/cve-2017-1000117

عرض توضيحي لـ CVE-2017-1000117: ثغرة أمنية في Git تُستغل عبر الاستنساخ التكراري لوحدات فرعية خبيثة، مما يؤدي إلى تنفيذ أوامر تعسفية.

heroku/terrier

Terrier هي أداة تحليل للصور والحاويات يمكن استخدامها لمسح الصور والحاويات لتحديد والتحقق من وجود ملفات محددة وفقاً لهاشاتها.

eqtylab/cupcake

طبقة فرض سياسات أصلية لوكلاء البرمجة بالذكاء الاصطناعي. مبني على OPA/Rego.

orange-cyberdefense/grepmarx

منصة تحليل ثابتة لرمز المصدر لعشاق أمن التطبيقات.

mubix/cve-2021-44228-log4shell-hashes

هاشات لإصدارات LOG4J المعرضة للخطر

synacktiv/octoscan

Octoscan هو ماسح ثغرات أمنية ثابت لسير عمل GitHub Actions.

secure-systems-lab/securesystemslib

إجراءات تشفيرية ولأغراض عامة لمشاريع مختبر الأنظمة الآمنة في جامعة نيويورك (NYU)

jitpass/jit

اعثر على الأسرار النصية الصريحة على جهاز Mac الخاص بك وانقلها خلف Touch ID، بحقنها في الوقت المناسب دون كسر الأدوات التي تقرؤها. مجاني ويعمل محليًا…

promptfoo/modelaudit

ماسح أمني لملفات نماذج الذكاء الاصطناعي/التعلم الآلي. يكتشف الشيفرات الخبيثة، والأبواب الخلفية، والثغرات قبل النشر.

tokyoneon/arcane

Arcane هو سكربت بسيط مصمم لاختراق حزم iOS (iphone-arm) وإنشاء الموارد اللازمة لمستودعات APT.