Cobra

لم يعد تصميم هذا المشروع قادرًا على تلبية متطلبات الفحص الأبيض الحالية، ولم يعد قيد الصيانة، ويُستخدم لأغراض البحث فقط، يرجى عدم استخدامه في بيئات الإنتاج

مقدمة

Cobra هي أداة لتدقيق أمان الكود المصدري، تدعم اكتشاف معظم المشكلات والثغرات الأمنية البارزة في الكود المصدري للغات تطوير متعددة.

الميزات

دعم لغات تطوير متعددة

يدعم لغات التطوير مثل PHP وJava، ويدعم عشرات الأنواع من الملفات.

دعم أنواع متعددة من الثغرات

في الدفعة الأولى تم توفير عشرات الآلاف من قواعد فحص التبعيات غير الآمنة وعشرات القواعد لفحص أمان الكود، وسيتم توفير المزيد من قواعد الفحص لاحقًا بشكل مستمر.

وضع GUI/CLI/API

يوفر خدمة Web Server محلية، ويمكن استخدام واجهة GUI للعمليات المرئية، كما يدعم واجهة API محلية، مما يسهل التكامل والتوسع مع الأنظمة الأخرى (أنظمة النشر، CI، إلخ).

لقطة الشاشة

المساهمون

تم إطلاق المشروع وقيادته بواسطة Feei، والمطورون الأساسيون هم LiGhT1EsS وBlBana و40huo وbraveghz، ونشكر أيضًا المساهمين الآخرين، ونرحب بتقديم PR.

الروابط

• وثائق Cobra