قم بمسح قاعدة الشيفرة الخاصة بك بحثًا عن التشفير المعرض للخطر الكمي قبل فوات الأوان.

البدء السريع • لماذا الاستعداد الكمي؟ • الاستخدام • مستويات المخاطر • CI/CD • حول

نظرة عامة

Crypto Scanner هي أداة سطر أوامر (CLI) تقوم بمسح قاعدة الشيفرة الخاصة بك بحثًا عن الخوارزميات التشفيرية وتنتج تقييمات مخاطر الضعف الكمي. تقوم بتحليل الشيفرة المصدرية وملفات التهيئة وشهادات X.509 لتحديد التشفير الذي سيتم كسره بواسطة الحواسيب الكمومية.

طوّر بواسطة Quantum Shield Labs — لمساعدة المؤسسات على الاستعداد لعصر ما بعد الكم.

لماذا الاستعداد الكمي؟

التهديد الكمي حقيقي

من المتوقع ظهور الحواسيب الكمومية ذات الأهمية التشفيرية (CRQCs) القادرة على كسر RSA و ECC بحلول 2033. هذا ليس خيالًا علميًا - بل جدول زمني تستعد له الحكومات والمؤسسات الكبرى بنشاط.

احصد الآن، فك التشفير لاحقًا (HNDL)

يقوم الخصوم بالفعل بجمع البيانات المشفرة اليوم بقصد فك تشفيرها بمجرد توفر الحواسيب الكمومية. إذا كانت بياناتك ذات قيمة طويلة الأجل (سجلات الرعاية الصحية، البيانات المالية، الأسرار التجارية، الاتصالات الحكومية)، فهي معرضة للخطر بالفعل.

لماذا لا يمكنك الانتظار

التحدي	الواقع
تعقيد الترحيل	تستغرق قواعد الشيفرة الكبيرة 3-5+ سنوات للانتقال
عمق سلسلة التوريد	تحتوي تبعياتك على تشفير ضعيف لا تراه
التفويضات التنظيمية	معايير NIST للـ PQC (ML-KEM، ML-DSA) أصبحت نهائية الآن
موعد CNSA 2.0 النهائي	تتطلب NSA خوارزميات مقاومة للكم بحلول 2033

خوارزمية شور: التهديد

خوارزمية شور، عند تشغيلها على حاسوب كمي قوي بما يكفي، يمكنها تحليل الأعداد الصحيحة الكبيرة وحساب اللوغاريتمات المتقطعة بكفاءة. هذا يكسر:

RSA (جميع أحجام المفاتيح)
ECDSA/ECC (جميع المنحنيات)
DH/ECDH (تبادل المفاتيح)
DSA (التوقيعات الرقمية)

الخطوة الأولى: الجرد

لا يمكنك ترحيل ما لا تعرف أنه موجود. يوفر Crypto Scanner الجرد التشفيري الذي هو الخطوة الأولى الأساسية في أي برنامج استعداد كمي.

📘 اعرف المزيد: اقرأ دليل Quantum Shield Labs للحصول على إرشادات شاملة للترحيل.

البدء السريع

احصل على أول مسح للضعف الكمي في أقل من 60 ثانية:

# التثبيت من PyPI
pip install crypto-scanner

# مسح مشروعك
crypto-scanner scan .

# إنشاء تقرير HTML تنفيذي
crypto-scanner scan . --html --output quantum-risk-report.html

هذا كل شيء. لديك الآن جرد تشفيري كامل لقاعدة الشيفرة الخاصة بك.

التثبيت

من PyPI (موصى به)

pip install crypto-scanner

من المصدر

git clone https://github.com/mbennett-labs/crypto-scanner.git
cd crypto-scanner
pip install -e .

المتطلبات

Python 3.10 أو أحدث
يعمل على Windows و macOS و Linux

الاستخدام

الأوامر الأساسية

# مسح دليل (إخراج JSON إلى stdout)
crypto-scanner scan <directory>

# عرض أنواع الملفات المدعومة وتصنيفات المخاطر
crypto-scanner info

# عرض الإصدار
crypto-scanner --version

خيارات سطر الأوامر

الخيار	الاختصار	الوصف
`--html`		إنشاء تقرير HTML بدلاً من JSON
`--output`	`-o`	حفظ التقرير إلى ملف (بدلاً من stdout)
`--verbose`	`-v`	إظهار تقدم المسح التفصيلي
`--exclude`	`-e`	أنماط استبعاد إضافية (قابلة للتكرار)
`--version`	`-V`	عرض الإصدار والخروج

أمثلة

# مسح مع إخراج مفصل
crypto-scanner scan ./src --verbose

# حفظ تقرير JSON إلى ملف
crypto-scanner scan . --output crypto-audit.json

# إنشاء تقرير HTML ذي علامة تجارية لأصحاب المصلحة
crypto-scanner scan . --html --output quantum-assessment.html

# استبعاد أدلة محددة
crypto-scanner scan . --exclude vendor --exclude legacy

# استبعاد أنماط الملفات
crypto-scanner scan . --exclude "*.test.js" --exclude "*.spec.ts"

# دمج الخيارات
crypto-scanner scan ./backend -v --exclude node_modules -o report.json

الاستبعادات الافتراضية

يتم استبعاد ما يلي تلقائيًا لتجنب مسح التبعيات:

.git, .svn, .hg          # التحكم في الإصدارات
node_modules, vendor     # تبعيات الحزم
__pycache__, .pytest_cache, .mypy_cache
.venv, venv, env         # البيئات الافتراضية
dist, build, out         # مخرجات البناء
.idea, .vscode           # أدلة IDE
site-packages, third_party

تصنيف المخاطر

حرج — ضعيف كميًا

الخوارزميات التي سيتم كسرها تمامًا بواسطة خوارزمية شور:

الخوارزمية	أحجام المفاتيح	التأثير الكمي	الإجراء الموصى به
RSA	الكل (1024-4096+)	مكسور تمامًا	الترحيل إلى ML-KEM + ML-DSA
ECDSA/ECC	جميع المنحنيات	مكسور تمامًا	الترحيل إلى ML-DSA
DH/ECDH	الكل	تبادل المفاتيح مكسور	الترحيل إلى ML-KEM
DSA	الكل	مكسور تمامًا	الترحيل إلى ML-DSA

عالي — مهمل أو ضعيف

الخوارزميات ذات الثغرات الكلاسيكية المعروفة:

الخوارزمية	المشكلة	الإجراء الموصى به
MD5	هجمات التصادم، مكسور تمامًا	استبدال بـ SHA-3 أو SHA-256
SHA-1	تم إثبات هجمات التصادم	استبدال بـ SHA-256+
DES	مفتاح 56 بت، مكسور بشكل تافه	استبدال بـ AES-256
3DES	هجمات المنتصف	استبدال بـ AES-256
AES-128	خوارزمية جروفر تقلل الأمان	الترقية إلى AES-256

متوسط — مراقبة

الخوارزميات الآمنة حاليًا ولكن يجب مراقبتها:

الخوارزمية	الحالة	الإجراء الموصى به
SHA-256	آمن، جروفر يخفض إلى 128 بت	التخطيط للترحيل إلى SHA-3
SHA-384	آمن	مراقبة التطورات
SHA-512	مقاومة كمومية جيدة	مراقبة التطورات
TLS 1.2	آمن ولكنه متقدم في العمر	تفضيل TLS 1.3

| ## منخفض — كاف أو مقاوم للكم

الخوارزميات التي توفر حماية كافية:

الخوارزمية	الحالة	ملاحظات
AES-256	مقاوم للكم	أمان ما بعد الكم 128 بت
ChaCha20	حديث، آمن	بديل جيد لـ AES
SHA-3	أحدث معيار NIST	موصى به للمشاريع الجديدة
ML-KEM	ما بعد الكم (Kyber)	معيار NIST 2024
ML-DSA	ما بعد الكم (Dilithium)	معيار NIST 2024

أنواع الملفات المدعومة

الشيفرة المصدرية

الامتداد	اللغة
`.py`, `.pyw`	Python
`.js`, `.mjs`, `.cjs`	JavaScript
`.ts`, `.tsx`	TypeScript
`.java`	Java
`.go`	Go
`.rs`	Rust
`.c`, `.h`, `.cpp`, `.hpp`	C/C++
`.cs`	C#
`.rb`	Ruby
`.php`	PHP
`.swift`	Swift
`.kt`, `.kts`	Kotlin
`.scala`	Scala

ملفات التهيئة

الامتداد	التنسيق
`.yaml`, `.yml`	YAML
`.json`	JSON
`.toml`	TOML
`.ini`, `.cfg`, `.conf`, `.config`	INI/Config
`.env`	متغيرات البيئة

الشهادات

الامتداد	التنسيق
`.pem`	PEM مشفر
`.crt`, `.cer`, `.cert`	شهادة
`.der`	DER مشفر

تنسيقات الإخراج

تقرير JSON

تنسيق الإخراج الافتراضي، مثالي للأتمتة وخطوط أنابيب CI/CD:

crypto-scanner

الأكثر شعبية