mondoohq/cnspecأداة أمنية مفتوحة المصدر أصلية سحابياً لحماية كل شيء من البناء إلى وقت التشغيل
مشروع مفتوح المصدر للأمان والسياسات السحابية الأصلية
يقيّم cnspec أمان وامتثال بنيتك التحتية بالكامل. يكتشف الثغرات وسوء التكوين عبر بيئات السحابة العامة والخاصة، وعناقيد Kubernetes، والحاويات، وسجلات الحاويات، والخوادم، ونقاط النهاية، ومنتجات SaaS، والبنية التحتية كشيفرة، وواجهات برمجة التطبيقات، والمزيد.
محرك قوي للسياسات كشيفرة، بُني cnspec على نسيج البيانات الأمنية من Mondoo. يأتي مُهيأً بسياسات أمان افتراضية تعمل مباشرةً دون إعداد. سريع وسهل الاستخدام!
bash -c "$(curl -sSL https://install.mondoo.com/sh)" cnspec scan local
## التثبيت
قم بتثبيت cnspec باستخدام نص التثبيت الخاص بنا:
**Linux و macOS**```bash
bash -c "$(curl -sSL https://install.mondoo.com/sh)"
ويندوز```powershell Set-ExecutionPolicy Unrestricted -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; iex ((New-Object System.Net.WebClient).DownloadString('')); Install-Mondoo;
إذا كنت تفضل التثبيت اليدوي، يمكنك العثور على حزم cnspec في [الإصدارات](https://github.com/mondoohq/cnspec/releases).
## تشغيل فحص باستخدام السياسات
استخدم الأمر الفرعي `cnspec scan` للتحقق من الأهداف المحلية والبعيدة بحثًا عن حالات التكوين الخاطئ والثغرات الأمنية.
### الفحص المحلي
يقيّم هذا الأمر أمان جهازك المحلي:```bash
cnspec scan local
يمكنك أيضًا تحديد الأهداف عن بُعد لفحصها. على سبيل المثال:```bash
cnspec scan docker image ubuntu:22.04
aws ecr-public get-login-password --region us-east-1 | docker login --username AWS --password-stdin public.ecr.aws/r6z5b8t4 cnspec scan docker image public.ecr.aws/r6z5b8t4
cnspec scan aws
cnspec scan aws ec2 instance-connect root@i-1234567890abcdef0
cnspec scan k8s cnspec scan k8s manifest.yaml
export GITHUB_TOKEN=<personal_access_token> cnspec scan github repo <org/repo>
[:books: لمعرفة المزيد، اقرأ وثائق cnspec.](https://mondoo.com/docs/cnspec)
### السياسات
تُبنى سياسات cnspec على مفهوم السياسة كشيفرة. يأتي cnspec مع سياسات أمان افتراضية مُهيّأة لجميع الأهداف المدعومة. تتوفر السياسات الافتراضية في دليل `content` الخاص بهذا المستودع.
## فحص الثغرات الأمنية
يقوم cnspec بفحص الثغرات الأمنية في مجموعة واسعة من المنصات. لا يقتصر فحص الثغرات الأمنية على صور الحاويات؛ بل يعمل أيضًا أثناء البناء وأثناء التشغيل.
ملاحظة: يتطلب فحص الثغرات الأمنية تسجيل دخول العميل إلى Mondoo Platform.
### أمثلة```bash
# scan container image
cnspec vuln docker debian:12
# scan aws instance via EC2 instance connect
cnspec vuln aws ec2 instance-connect root@i-1234567890abcdef0
# scan instance via SSH
cnspec vuln ssh user@host
# scan windows via SSH or Winrm
cnspec vuln ssh user@host --ask-pass
cnspec vuln winrm user@host --ask-pass
# scan VMware vSphere ESXi hosts
cnspec vuln vsphere user@host --ask-pass
# scan Linux, Windows
cnspec vuln local
| المنصة | الإصدارات |
|---|---|
| Alpine | 3.10 - 3.24 |
| AlmaLinux | 8, 9, 10 |
| Amazon Linux | 1, 2, 2023 |
| Arch Linux | Rolling |
| CentOS | 6, 7, 8, Stream |
| Debian | 8, 9, 10, 11, 12, 13 |
| Fedora | 30 - 44 |
| openSUSE | Leap 15, Leap 16 |
| Oracle Linux | 6, 7, 8, 9, 10 |
| Photon Linux | 2, 3, 4, 5 |
| Red Hat Enterprise Linux | 6, 7, 8, 9, 10 |
| Rocky Linux | 8, 9, 10 |
| SUSE Linux Enterprise | 12, 15, 16 |
| Ubuntu | 18.04, 20.04, 22.04, 24.04, 26.04 |
| VMware vSphere ESXi | 6, 7, 8, 9 |
| Windows | 10, 11, 2016, 2019, 2022, 2025 |
يوفر cnspec أيضًا صدفة تفاعلية لاستكشاف التأكيدات. فهي تساعدك على فهم التأكيدات التي تستخدمها سياسات الأمان، وكذلك كتابة سياساتك الخاصة. كما أنها طريقة رائعة للتفاعل مع الأهداف المحلية والبعيدة أثناء العمل.
cnspec shell local
يوفّر shell أمر `help` للحصول على معلومات حول الموارد التي تشغّل cnspec. تشغيل `help` بدون أي وسائط يسرد جميع الموارد المتاحة وحقولها. يمكنك أيضًا تشغيل `help <resource>` للحصول على مزيد من التفاصيل حول مورد معيّن. على سبيل المثال:```bash
cnspec> help ports
ports: TCP/IP ports on the system
list []port: List of all TCP/IP ports
listening []port: All listening ports
تستخدم الصدفة الإكمال التلقائي، مما يسهل الاستكشاف.
بمجرد الدخول إلى الصدفة، يمكنك إدخال تأكيدات MQL مثل هذا:```coffeescript
ports.listening.none( port == 23 )
لمسح الطرفية، اكتب `clear`.
للخروج، إما اضغط CTRL + D أو اكتب `exit`.
## رتّب المخاطر المهمة حسب الأولوية مع Mondoo Platform
تكتشف منصة Mondoo الأمنية الموحدة الثغرات وسوء التكوين التي تشكل أعلى خطر على عملك، وترتبها حسب الأولوية. يحلل نسيج البيانات الأمني من Mondoo التهديد والتعرض لكل اكتشاف ضمن السياق الفريد لبنيتك التحتية. فبدلاً من سيل من التنبيهات الأمنية غير ذات الصلة، تُظهر لك Mondoo كيف يمكنك إحداث تأثير فوري وكبير على وضعك الأمني.
للبدء، [تواصل معنا](https://mondoo.com/contact).
لمعرفة المزيد عن Mondoo Platform، اقرأ [وثائق Mondoo Platform](https://mondoo.com/docs) أو قم بزيارة [mondoo.com](https://mondoo.com).
### تسجيل cnspec مع Mondoo Platform
لاستخدام cnspec مع Mondoo Platform، [أنشئ رمزًا مميزًا في تطبيق Mondoo](https://mondoo.com/docs/cnspec/install/registration)، ثم شغّل:```bash
cnspec login --token TOKEN
بمجرد المصادقة، يمكنك فحص أي هدف:```bash cnspec scan
cnspec يعيد نتائج الفحص إلى `STDOUT` وإلى Mondoo Platform.
مع حساب على Mondoo Platform، يمكنك رفع السياسات:```bash
cnspec bundle upload mypolicy.mql.yaml
سياسة cnspec هي ببساطة ملف YAML يتيح لك التعبير عن أي قاعدة أمنية أو ممارسة مثلى لأسطولك.
يمكن العثور على بعض الأمثلة في مجلد examples في هذا المستودع. يمكنك تشغيل أي من هذه السياسات:```bash
cnspec scan local -f examples/example.mql.yaml
إذا كنت مهتمًا بكتابة سياساتك الخاصة أو المساهمة بالسياسات مرة أخرى إلى مجتمع cnspec، فاقرأ [دليل تأليف السياسات](https://mondoo.com/docs/cnspec/write-policies/write-intro) من Mondoo.
## الأهداف المدعومة| الهدف | المزوّد | مثال |
| ------------------------------ | -------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------- |
| نطاقات Active Directory | `activedirectory` | `cnspec scan activedirectory --dc DC_HOSTNAME --user USER --password PASSWORD` |
| حسابات Alibaba Cloud | `alicloud` | `cnspec scan alicloud --access-key-id KEY_ID --access-key-secret KEY_SECRET` |
| ملفات Ansible playbooks | `ansible` | `cnspec shell ansible YOUR_PLAYBOOK.yml` |
| عناقيد Apache Cassandra | `cassandra` | `cnspec scan cassandra HOST --user USER --ask-pass` |
| أجهزة شبكة Arista | `arista` | `cnspec scan arista DEVICE_PUBLIC_IP --ask-pass` |
| مؤسسات Atlassian | `atlassian admin` | `cnspec shell atlassian admin --admin-token YOUR_TOKEN` |
| مستأجرو Auth0 | `auth0` | `cnspec scan auth0 --domain TENANT_DOMAIN --client-id CLIENT_ID --client-secret CLIENT_SECRET` |
| حسابات AWS | `aws` | `cnspec scan aws` |
| قوالب AWS CloudFormation | `cloudformation` | `cnspec scan cloudformation cloudformation_file.json` |
| لقطة AWS EC2 EBS | `aws ec2 ebs snapshot` | `cnspec scan aws ec2 ebs snapshot SNAPSHOTID` |
| وحدة تخزين AWS EC2 EBS | `aws ec2 ebs volume` | `cnspec scan aws ec2 ebs volume VOLUMEID` |
| AWS EC2 Instance Connect | `aws ec2 instance-connect` | `cnspec scan aws ec2 instance-connect ec2-user@INSTANCEID` |
| نسخ AWS EC2 | `ssh` | `cnspec scan ssh user@host` |
| ملفات Bicep وقوالب ARM | `bicep` | `cnspec scan bicep BICEP_FILE_OR_PATH` |
| مؤسسات Bitwarden | `bitwarden` | `cnspec scan bitwarden --client-id organization.UUID --client-secret CLIENT_SECRET` |
| أجهزة الكتل | `device` | `cnspec scan device --lun LOGICAL_UNIT_NUMBER` |
| خوادم إدارة Check Point | `checkpoint` | `cnspec scan checkpoint --hostname HOSTNAME --api-key API_KEY` |
| أجهزة Cisco Catalyst | `ciscocatalyst` | `cnspec scan ciscocatalyst HOSTNAME --user USER --ask-pass` |
| حسابات منصة Claude AI | `claude` | `cnspec scan claude --admin-token ADMIN_API_KEY` |
| مؤسسات ClickHouse Cloud | `clickhousecloud` | `cnspec scan clickhousecloud --organization-id ORG_ID --api-key KEY_ID --ask-secret` |
| خوادم ClickHouse | `clickhousedb` | `cnspec scan clickhousedb HOST --user USER --ask-pass` |
| حسابات Cloudflare | `cloudflare` | `cnspec scan cloudflare --token ACCESS_TOKEN` |
| مستخدمو Confluence | `atlassian confluence` | `cnspec shell atlassian confluence --host YOUR_HOST_URL --user USER --user-token YOUR_TOKEN` |
| صور الحاويات | `container`, `docker` | `cnspec scan container ubuntu:latest` |
| سجلات الحاويات | `container registry` | `cnspec scan container registry index.docker.io/library/rockylinux:8` |
| حسابات Databricks | `databricks` | `cnspec scan databricks --account-id ACCOUNT_ID --client-id CLIENT_ID --client-secret CLIENT_SECRET` |
| حسابات Datadog | `datadog` | `cnspec scan datadog --api-key API_KEY --app-key APP_KEY` |
| حسابات DigitalOcean | `digitalocean` | `cnspec scan digitalocean --token API_TOKEN` |
| سجلات DNS | `host` | `cnspec scan host mondoo.com` |
| ملفات Dockerfiles | `docker` | `cnspec shell docker file FILENAME` |
| فرق Dropbox Business | `dropbox` | `cnspec scan dropbox --token TEAM_ACCESS_TOKEN` |
| عناقيد Elasticsearch | `elasticsearch` | `cnspec scan elasticsearch HOST --user USER --ask-pass` |
| أنظمة F5 BIG-IP | `bigip` | `cnspec scan bigip --hostname HOSTNAME --username USER --ask-pass` |
| أنظمة الملفات | `filesystem` | `cnspec scan filesystem MOUNT_PATH` |
| أجهزة FortiOS | `fortios` | `cnspec scan fortios --hostname HOSTNAME --token API_TOKEN` |
| مؤسسات GitHub | `github org` | `cnspec scan github org mondoohq` |
| مستودعات GitHub | `github repo` | `cnspec scan github repo mondoohq/cnspec` |
| مجموعات GitLab | `gitlab` | `cnspec scan gitlab --group mondoohq` |
| مشاريع Google Cloud | `gcp` | `cnspec scan gcp` |
| Google Workspace | `google-workspace` | `cnspec scan google-workspace --customer-id CUSTOMER_ID --impersonated-user-email EMAIL --credentials-path JSON_FILE` |
| مؤسسات Grafana | `grafana` | `cnspec scan grafana --url GRAFANA_URL --token API_TOKEN` |
| HashiCorp Cloud Platform | `hcp` | `cnspec scan hcp --client-id CLIENT_ID --client-secret CLIENT_SECRET` |
| مخططات Helm | `helm` | `cnspec scan helm CHART_PATH` |
| مشاريع Hetzner Cloud | `hetzner` | `cnspec scan hetzner --token API_TOKEN` |
| مساحات أسماء Hugging Face | `huggingface` | `cnspec scan huggingface --token API_TOKEN --namespace NAMESPACE --namespace-type org` |
| قواعد بيانات IBM Db2 | `db2` | `cnspec scan db2 HOST --database DATABASE --user USER --ask-pass` |
| أجهزة إنترنت الأشياء | `opcua` | `cnspec shell opcua` |
| معلومات عنوان IP | `ipinfo` | `cnspec shell ipinfo` |
| واجهات IPMI | `ipmi` | `cnspec scan ipmi user@host` |
| مستأجرو Iru | `iru` | `cnspec scan iru --subdomain SUBDOMAIN --token API_TOKEN` |
| حسابات Jamf Pro | `jamf` | `cnspec scan jamf --client-id CLIENT_ID --client-secret CLIENT_SECRET --instance-domain INSTANCE_URL` |
| نسخ JFrog Artifactory | `artifactory` | `cnspec scan artifactory --url ARTIFACTORY_URL --token ACCESS_TOKEN` |
| مشاريع Jira | `atlassian jira` | `cnspec shell atlassian jira --host YOUR_HOST_URL --user USER --user-token YOUR_TOKEN` |
| مؤسسات JumpCloud | `jumpcloud` | `cnspec scan jumpcloud --api-key API_KEY` |
| أجهزة Juniper Junos | `junos` | `cnspec scan junos --hostname DEVICE_IP --username USER_NAME --identity-file SSH_IDENTITY_FILE` |
| خوادم Keycloak | `keycloak` | `cnspec scan keycloak --url KEYCLOAK_URL --realm REALM --client-id CLIENT_ID --client-secret CLIENT_SECRET` |
| عُقد عنقود Kubernetes | `local`, `ssh` | `cnspec scan ssh user@host` |
| عناقيد Kubernetes | `k8s` | `cnspec scan k8s` |
| ملفات Kubernetes manifests | `k8s` | `cnspec scan k8s manifest.yaml` |
| أحمال عمل Kubernetes | `k8s` | `cnspec scan k8s --discover pods,deployments` |
| طبقات Kustomize | `kustomize` | `cnspec scan kustomize OVERLAY_PATH` |
| مضيفات Linux | `local`, `ssh` | `cnspec scan local` أو<br></br>`cnspec scan ssh user@host` |
| مضيفات macOS | `local`, `ssh` | `cnspec scan local` أو<br></br>`cnspec scan ssh user@IP_ADDRESS` |
| مستأجرو Microsoft 365 | `ms365` | `cnspec scan ms365 --tenant-id TENANT_ID --client-id CLIENT_ID --certificate-path PEM_FILE` |
| نسخ Microsoft Azure | `ssh` | `cnspec scan ssh user@host` |
| اشتراكات Microsoft Azure | `azure` | `cnspec scan azure --subscription SUBSCRIPTION_ID` |
| نسخ Microsoft SQL Server | `mssql` | `cnspec scan mssql HOST --user USER --ask-pass` |
| أجهزة MikroTik RouterOS | `mikrotik` | `cnspec scan mikrotik user@host --ask-pass` |
| مساحات عمل Mistral AI | `mistral` | `cnspec scan mistral --token API_KEY --workspace WORKSPACE_ID` |
| خوادم Model Context Protocol | `mcp` | `cnspec scan mcp http http://localhost:8080/mcp` |
| Mondoo Platform | `mondoo` | `cnspec scan mondoo` |
| مؤسسات MongoDB Atlas | `mongodbatlas` | `cnspec scan mongodbatlas --org-id ORG_ID --public-key PUBLIC_KEY --private-key PRIVATE_KEY` |
| خوادم MongoDB | `mongo` | `cnspec scan mongo HOST --user USER --ask-pass` |
| خوادم MySQL وMariaDB | `mysqldb` | `cnspec scan mysqldb HOST --user USER --ask-pass` |
| مؤسسات Neon | `neon` | `cnspec scan neon --token API_KEY` |
| حسابات Netlify | `netlify` | `cnspec scan netlify --token ACCESS_TOKEN` |
| أجهزة الشبكة عبر SSH | `nd-ssh` | `cnspec scan nd-ssh user@host --ask-pass` |
| حسابات NextDNS | `nextdns` | `cnspec scan nextdns --api-key API_KEY` |
| فحوصات شبكة Nmap | `nmap` | `cnspec shell nmap host IP_ADDRESS` |
| Nutanix Prism Central | `nutanix` | `cnspec scan nutanix --endpoint ENDPOINT --user USER --ask-pass` |
| مؤسسة Okta | `okta` | `cnspec scan okta --token TOKEN --organization ORGANIZATION` |
| نسخ Ollama | `ollama` | `cnspec scan ollama --host OLLAMA_URL` |
| حسابات OpenAI | `openai` | `cnspec scan openai --token ADMIN_API_KEY --organization ORG_ID` |
| عناقيد OpenSearch | `opensearch` | `cnspec scan opensearch HOST --user USER --ask-pass` |
| مشاريع OpenStack | `openstack` | `cnspec scan openstack --cloud CLOUDS_YAML_ENTRY` |
| Oracle Cloud Interface (OCI) | `oci` | `cnspec scan oci` |
| Oracle Database | `oracledb` | `cnspec scan oracledb HOST --service SERVICE_NAME --user USER --ask-pass` |
| جدران حماية PAN-OS | `panos` | `cnspec scan panos --hostname HOSTNAME --username USER --ask-pass` |
| نسخ Portainer | `portainer` | `cnspec scan portainer PORTAINER_URL --access-token ACCESS_TOKEN` |
| خوادم PostgreSQL | `postgresdb` | `cnspec scan postgresdb HOST --user USER --ask-pass` |
| أنظمة Proxmox VE الافتراضية | `proxmox` | `cnspec scan proxmox --host PROXMOX_URL --token API_TOKEN` |
| وحدات تحكم إدارة Redfish | `redfish` | `cnspec scan redfish user@host --ask-pass` |
| خوادم Redis وValkey | `redisdb` | `cnspec scan redisdb HOST --ask-pass` |
| الحاويات قيد التشغيل | `docker` | `cnspec scan docker CONTAINER_ID` |
| محرك بحث Shodan | `shodan` | `cnspec shell shodan` |
| فريق Slack | `slack` | `cnspec scan slack --token TOKEN` |
| حسابات Snowflake | `snowflake` | `cnspec scan snowflake --account ACCOUNT_ID --region REGION --user USER --role ROLE --token TOKEN` |
| تبعيات البرمجيات | `depsdev` | `cnspec scan depsdev PATH_TO_GO_MOD` |
| شهادات SSL على المواقع | `host` | `cnspec scan host mondoo.com` |
| مشاريع STACKIT | `stackit` | `cnspec scan stackit --project-id PROJECT_ID --service-account-key-path KEY_FILE` |
| النطاقات الفرعية | `networkdiscovery` | `cnspec scan networkdiscovery mondoohq.com --discover subdomains` |
| شبكات Tailscale | `tailscale` | `cnspec scan tailscale --token ACCESS_TOKEN` |
| Terraform HCL | `terraform` | `cnspec scan terraform HCL_FILE_OR_PATH` |
| خطة Terraform | `terraform plan` | `cnspec scan terraform plan plan.json` |
| حالة Terraform | `terraform state` | `cnspec scan terraform state state.json` |
| حسابات Together AI | `together` | `cnspec scan together --token API_KEY` |
| وحدات تحكم Ubiquiti UniFi | `unifi` | `cnspec scan unifi --hostname HOSTNAME --username USER --ask-pass` |
| أجهزة Vagrant الافتراضية | `vagrant` | `cnspec scan vagrant HOST` |
| حسابات Vercel | `vercel` | `cnspec scan vercel --token ACCESS_TOKEN` |
| خوادم استدلال vLLM | `vllm` | `cnspec scan vllm ENDPOINT` |
| VMware Cloud Director | `vcd` | `cnspec shell vcd --user USER --host HOST --ask-pass` |
| VMware vSphere | `vsphere` | `cnspec scan vsphere user@domain@host --ask-pass` |
| قواعد بيانات Weaviate المتجهية | `weaviate` | `cnspec scan weaviate HOST --api-key API_KEY` |
| مضيفات Windows | `local`, `ssh`, `winrm` | `cnspec scan local`،<br></br>`cnspec scan ssh Administrator@IP_ADDRESS --ask-pass` أو<br></br>`cnspec scan winrm Administrator@IP_ADDRESS --ask-pass` |
| حسابات Zoom | `zoom` | `cnspec scan zoom --account-id ACCOUNT_ID --client-id CLIENT_ID --client-secret CLIENT_SECRET` |## مهارات الوكيل
يتضمن cnspec مهارات للوكيل تمنح وكلاء البرمجة خبرة في MQL وقدرات على التنقل في السياسات. تعمل المهارات عبر Claude Code وCursor وGemini CLI وCodex.
| المهارة | الوصف |
|-------|-------------|
| [mql](https://github.com/mondoohq/cnspec/blob/main/skills/mql) | تطوير استعلامات MQL مع إرشادات الصياغة، وأنماط خاصة بكل منصة، واكتشاف المخطط |
| [policy-graph](https://github.com/mondoohq/cnspec/blob/main/skills/policy-graph) | التنقل في حزم السياسات باستخدام أوامر الرسم البياني — البحث، وتتبع تعيينات الامتثال، واستكشاف البنية |
راجع [skills/README.md](https://github.com/mondoohq/cnspec/blob/main/skills/README.md) للحصول على تعليمات التثبيت والتفاصيل.
## ما التالي؟
هناك الكثير من الأشياء التي يمكن لـ cnspec القيام بها، بدءًا من اختبار أسطولك بالكامل بحثًا عن الثغرات الأمنية وصولًا إلى جمع المعلومات وإنشاء التقارير للمدققين. بفضل سياساته المخصصة، يمكن لـ cnspec فحص أي مكوّن تهتم به!
استكشف:
- [وثائق cnspec](https://mondoo.com/docs/cnspec)
- [السياسة كشيفرة برمجية](https://mondoo.com/docs/cnspec/write-policies/write-intro)
- [MQL](https://github.com/mondoohq/mql)، إطار عملنا مفتوح المصدر لجرد الأصول السحابية الأصلية
- [مقدمة MQL](https://mondoohq.github.io/mql-intro/index.html)
- [حزم موارد MQL](https://mondoo.com/docs/mql/resources)
- [إضافة HashiCorp Packer](https://github.com/mondoohq/packer-plugin-mondoo) لدمج cnspec مع HashiCorp Packer!
## انضم إلى المجتمع!
هدفنا هو تأمين جميع طبقات بنيتك التحتية. إذا كنت بحاجة إلى دعم أو ترغب في المشاركة في تطوير cnspec، انضم إلى [مجتمعنا](https://github.com/orgs/mondoohq/discussions) اليوم ولننمِّه معًا!
## التطوير
راجع [وثائق التطوير](https://github.com/mondoohq/cnspec/blob/main/docs/development.md) الخاصة بنا للحصول على معلومات حول بناء cnspec والمساهمة فيه.
## قانوني
- **حقوق النشر:** 2018-2026، Mondoo, Inc.
- **الترخيص:** BUSL 1.1
- **المؤلفون:** Christoph Hartmann، Dominik Richter