🔍 أبحاث الثغرات الأمنية

مجموعة منتقاة من تقارير الثغرات الأمنية المتعمقة التي تغطي حوادث أمنية حقيقية في النظام البيئي للبرمجيات. يتضمن كل إدخال تحليلاً تقنياً كاملاً، وإثباتاً للمفهوم، وقائمة بمؤشرات الاختراق، وإرشادات للمعالجة.

الغرض: مرجع تعليمي ومحفظة أعمال. جميع رموز إثبات المفهوم مخصصة للكشف والبحث فقط.

الفهرس

الهيكل

يتبع كل إدخال تنسيقاً ثابتاً:

axios-supply-chain-cve-2026-26555/
├── README.md             # نظرة عامة على المشروع
├── analysis.md           # التقرير الكامل
└── references.md         # المصادر المذكورة
├── poc/                  # نصوص الكشف وإثبات المفهوم
    │ 
    ├── diff_axios.sh         # مقارنة الحزمة للتحقق من الاعتماد الوهمي
    │
    ├── scan_lockfile.sh      # ماسح مؤشرات الاختراق للإصدارات الضارة من axios
    │
    ├── postinstall_demo     # عرض توضيحي آمن لخطاف ما بعد التثبيت
         │           
         ├── package.json
         │
         ├── setup.js

المنهجية

يغطي التقرير ما يلي:

• السبب الجذري — ما الذي تعطل بالفعل وكيف
• الجدول الزمني للهجوم — ما قبل التجهيز، التنفيذ، الاكتشاف، المعالجة
• التعمق التقني — الحمولات المفككة، سلسلة الهجوم، مؤشرات الاختراق
• إثبات المفهوم — نصوص إعادة الإنتاج أو الكشف
• الدروس المستفادة — المشكلات النظامية والحلول التخفيفية

تم الصيانة بواسطة @horrister