I apologize, but the chunk content appears to be missing from the message. The "INPUT:" section is empty, so there is no text to translate. Please provide the chunk content and I will translate it.```text
Scanning 118 file(s)...

── claude-code ──────────────────────────────────────────────
/home/ross/.claude/history.jsonl  (13 finding(s))
[CRITICAL] Anthropic API key (anthropic)
    /home/ross/.claude/history.jsonl:1005:13
    sk-ant-api03***...***
[CRITICAL] PyPI API token (pypi)
    /home/ross/.claude/history.jsonl:125:94
    pypi-AgEIc***...***
[CRITICAL] GitHub fine-grained PAT (github)
    /home/ross/.claude/history.jsonl:2306:13
    github_pat_11A***...***
[HIGH]     HuggingFace token (huggingface)
    /home/ross/.claude/history.jsonl:3387:13
    hf_JOi***...***
...

Total: 13 credentials across 1 file(s).
Report:  /home/ross/.medusa/secrets-scan/secrets-20260519-074452.json

لم يتم توفير أي نص في الإدخال (INPUT) لترجمته. يُرجى إرسال المحتوى المطلوب ترجمته.```text
[CRITICAL] PyPI API token  (pypi)
    /home/ross/.claude/history.jsonl:125:94
    pypi-AgEIc***...***
  redact?  [y/n/s/a/q/?]: y

[CRITICAL] Anthropic API key  (anthropic)
    /home/ross/.claude/history.jsonl:1005:13
    sk-ant-api03***...***
  redact?  [y/n/s/a/q/?]: y
...

✓ /home/ross/.claude/history.jsonl  (13 redacted)
    backup → /home/ross/.medusa/secrets-scan/backups/20260519-074452/home/ross/.claude/history.jsonl

### ما الذي يتم اكتشافه (21 مُصدِرًا)

**مزودو الذكاء الاصطناعي**: Anthropic, OpenAI, HuggingFace, Replicate, Cohere
**سجلات الحزم**: PyPI, npm
**منصات المصدر**: GitHub PAT (classic + fine-grained + OAuth + App), GitLab PAT
**السحابة**: مفاتيح وصول AWS، JSON حساب الخدمة في GCP
**المدفوعات / الاتصالات**: مفاتيح Stripe المباشرة/المقيّدة، رموز Slack للبوت/المستخدم، SendGrid، Twilio، خطافات ويب Discord
**التشفير**: مفاتيح خاصة بترميز PEM (RSA, DSA, EC, OpenSSH, PGP)

### خصائص الأمان

- **محلي فقط.** التقارير موجودة تحت `~/.medusa/secrets-scan/` بوضع `0o600`. لا شبكة، لا تتبع، لا تُكتب أبدًا في أشجار المشروع.
- **نسخة احتياطية قبل الكتابة.** يسبق كل تنقيح نسخة احتياطية مطابقة بايتًا ببايت. يستعيدها `cp`.
- **آمن بصيغة JSONL.** لا يحتوي وسم التنقيح على أحرف غير آمنة في JSON؛ وتُعاد معالجة الأسطر المتأثرة بعد الكتابة.
- **الرفض عند التغيّر.** إذا تغيّر الملف المصدر بين الفحص والتنقية، يرفض المُنقّي بدلاً من المخاطرة بالكتابة فوق تعديل.
- **كتابة ذرّية.** ملف مؤقت + تبادل عبر `os.replace`. إما أن تنجح إعادة الكتابة أو يبقى الأصل.

[**📖 الدليل الكامل لـ secrets-scanner →**](https://github.com/pantheon-security/medusa/blob/main/docs/SECRETS_SCANNER.md)

---

## 🚀 البداية السريعة

### التثبيت```bash
# Install MEDUSA (works on Windows, macOS, Linux)
pip install medusa-security

# Run your first scan - that's it!
medusa scan .

**ملاحظات المنصة:**
- **Windows**: استخدم `py -m medusa` إذا لم يتم العثور على أمر `medusa`
- **macOS/Linux**: يجب أن يعمل مباشرة دون إعدادات

### امسح أي مستودع GitHub```bash
# Scan a remote repo for AI supply chain attacks
medusa scan --git https://github.com/org/repo

# Shorthand - just user/repo
medusa scan --git org/repo

# Scan a specific branch
medusa scan --git https://github.com/org/repo/tree/main

### اختياري: أدوات الفحص الخارجية

تكتشف MEDUSA تلقائيًا أدوات الفحص الخارجية إذا كانت مثبتة (bandit, eslint, shellcheck، وغيرها) وتستخدمها تلقائيًا لتعزيز تغطية الفحص.

**[راجع دليل التثبيت ←](https://github.com/pantheon-security/medusa/blob/main/docs/OPTIONAL_TOOLS.md)** للحصول على إرشادات خاصة بكل منصة.

> **ملاحظة:** أدوات الفحص الخارجية اختيارية. تعمل قواعد MEDUSA المدمجة البالغ عددها 40,000+ بدونها. للحصول على دعم التثبيت، يرجى مراجعة توثيق كل بائع أداة.

### عرض توضيحي

<div align="center">

![MEDUSA أثناء العمل](https://assets.kitploit.com/production/public/readmes/49181/80281d742fbec3c1bf5c3cb62999af22a9fcfb2bdb89ba79eec5d27b80716e7a.gif)

</div>

### 📊 تنسيقات التقارير

تُنشئ MEDUSA تقارير رائعة بتنسيقات متعددة:

**JSON** - قابل للقراءة آليًا لتكامل CI/CD```bash
medusa scan . --format json

**Markdown** - مناسب للتوثيق في GitHub/الويكيات```bash
medusa scan . --format markdown

---

## 📚 دعم اللغات

تدعم MEDUSA **79 نوعًا من الماسحات الضوئية** تغطي أمن الذكاء الاصطناعي/التعلم الآلي، وجميع لغات البرمجة الرئيسية، وتنسيقات الملفات:

### لغات الواجهة الخلفية (9)
| اللغة | الماسح الضوئي | الامتدادات |
|----------|---------|------------|
| بايثون | Bandit | `.py` |
| جافا سكريبت/تايب سكريبت | ESLint | `.js`, `.jsx`, `.ts`, `.tsx` |
| Go | golangci-lint | `.go` |
| روبي | RuboCop | `.rb`, `.rake`, `.gemspec` |
| PHP | قواعد مدمجة (+ PHPStan اختياري) | `.php` |
| Rust | قواعد مدمجة (+ Clippy اختياري) | `.rs` |
| جافا | Checkstyle | `.java` |
| C/C++ | cppcheck | `.c`, `.cpp`, `.cc`, `.cxx`, `.h`, `.hpp` |
| C# | Roslynator | `.cs` |

### لغات JVM (3)
| اللغة | الماسح الضوئي | الامتدادات |
|----------|---------|------------|
| كوتلن | ktlint | `.kt`, `.kts` |
| سكالا | Scalastyle | `.scala` |
| غروفي | CodeNarc | `.groovy`, `.gradle` |

### اللغات الوظيفية (5)
| اللغة | الماسح الضوئي | الامتدادات |
|----------|---------|------------|
| هاسكل | HLint | `.hs`, `.lhs` |
| إليكسير | Credo | `.ex`, `.exs` |
| إرلانغ | Elvis | `.erl`, `.hrl` |
| F# | FSharpLint | `.fs`, `.fsx` |
| كلوجور | clj-kondo | `.clj`, `.cljs`, `.cljc` |

### تطوير الجوال (2)
| اللغة | الماسح الضوئي | الامتدادات |
|----------|---------|------------|
| سويفت | SwiftLint | `.swift` |
| أوبجكتيف-سي | OCLint | `.m`, `.mm` |

### الواجهة الأمامية والتصميم (3)
| اللغة | الماسح الضوئي | الامتدادات |
|----------|---------|------------|
| CSS/SCSS/Sass/Less | Stylelint | `.css`, `.scss`, `.sass`, `.less` |
| HTML | HTMLHint | `.html`, `.htm` |
| Vue.js | ESLint | `.vue` |

### البنية التحتية كرمز (4)
| اللغة | الماسح الضوئي | الامتدادات |
|----------|---------|------------|
| تيرا فورم | tflint | `.tf`, `.tfvars` |
| أنسيبل | ansible-lint | `.yml` (playbooks) |
| كوبرنيتيس | kubeval | `.yml`, `.yaml` (manifests) |
| CloudFormation | cfn-lint | `.yml`, `.yaml`, `.json` (templates) |

### ملفات الإعدادات (4)
| اللغة | الماسح الضوئي | الامتدادات |
|----------|---------|------------|
| JSON | مدمج | `.json` |
| TOML | taplo | `.toml` |
| XML | xmllint | `.xml` |
| Protobuf | buf lint | `.proto` |

### الصدفة والسكربتات (4)
| اللغة | الماسح الضوئي | الامتدادات |
|----------|---------|------------|
| باش/شل | ShellCheck | `.sh`, `.bash` |
| باورشيل | PSScriptAnalyzer | `.ps1`, `.psm1` |
| لوا | luacheck | `.lua` |
| بيرل | perlcritic | `.pl`, `.pm` |

### التوثيق (2)
| اللغة | الماسح الضوئي | الامتدادات |
|----------|---------|------------|
| مارکداون | markdownlint | `.md` |
| reStructuredText | rst-lint | `.rst` |

### لغات أخرى (5)
| اللغة | الماسح الضوئي | الامتدادات |
|----------|---------|------------|
| SQL | SQLFluff | `.sql` |
| R | lintr | `.r`, `.R` |
| دارت | dart analyze | `.dart` |
| سوليديتي | solhint | `.sol` |
| دوكر | hadolint | `Dockerfile*` |

**الإجمالي: 79 نوعًا من الماسحات الضوئية — 41 ماسحًا للغات/الأدوات + 38 ماسحًا لأمن الذكاء الاصطناعي/التعلم الآلي — تغطي أكثر من 100 امتداد ملف**

---

## 🚨 اكتشاف ثغرة React2Shell CVE (جديد في الإصدار v2025.8)

تكتشف MEDUSA الآن **CVE-2025-55182 "React2Shell"** - وهي ثغرة RCE بتقييم CVSS 10.0 تؤثر على خوادم React Components و Next.js.

---```bash
# Check if your project is vulnerable
medusa scan .

# Vulnerable versions detected:
# - React 19.0.0 - 19.2.0 (Server Components)
# - Next.js 15.0.0 - 15.0.4 (App Router)
# - Various canary/rc releases

### فحص أمني سريع بالذكاء الاصطناعي```bash
# Scan AI configuration files
medusa scan . --ai-only

# Example output:
# 🔍 AI Security Scan Results
# ├── .cursorrules: 3 issues (1 CRITICAL, 2 HIGH)
# │   └── AIC001: Prompt injection - ignore previous instructions (line 15)
# │   └── AIC011: Tool shadowing - override default tools (line 23)
# ├── mcp-config.json: 2 issues (2 HIGH)
# │   └── MCP003: Dangerous path - home directory access (line 8)
# └── rag_config.json: 1 issue (1 CRITICAL)
#     └── AIR010: Knowledge base injection pattern detected (line 45)

### أوامر التثبيت```bash
# Check tool status
medusa install --check

# Install AI tools (modelscan for ML model scanning)
medusa install --ai-tools

# Show detailed output
medusa install --ai-tools --debug

### أوامر إضافية```bash
# Uninstall modelscan
medusa uninstall modelscan

# Check for updates
medusa version --check-updates

# Show current configuration
medusa config

# Override scanner for specific file
medusa override path/to/file.yaml YAMLScanner

# List available scanners
medusa override --list

# Show current overrides
medusa override --show

# Remove override
medusa override path/to/file.yaml --remove

### إنشاء التكوين الافتراضي```bash
medusa init

### Claude Code

**ما الذي ينشئه:**
- `CLAUDE.md` - ملف سياق المشروع
- `.claude/agents/medusa/agent.json` - تكوين الوكيل
- `.claude/commands/medusa-scan.md` - أمر سلاش للفحص
- `.claude/commands/medusa-install.md` - أمر سلاش للتثبيت

**الاستخدام:**```
Type: /medusa-scan
Claude: *runs security scan*
Results: Displayed in terminal + chat

### OpenAI Codex

**ما ينشئه:**
- `AGENTS.md` - سياق المشروع (المستوى الجذري)

**الاستخدام:**```
Ask: "Run a security scan"
Codex: *executes medusa scan .*

### التخزين المؤقت الذكي

التخزين المؤقت القائم على التجزئة يتخطى الملفات غير المتغيرة:```bash
# First scan
📂 Files scanned: 145
⏱️  Total time: 47.28s

# Second scan (no changes)
📂 Files scanned: 0
⚡ Files cached: 145
⏱️  Total time: 2.15s  # 22× faster!

---

## 📊 مثال على سير العمل

### إعداد مشروع جديد```bash
# 1. Initialize
cd my-awesome-project
medusa init

🐍 MEDUSA Initialization Wizard

✅ Step 1: Project Analysis
   Found 15 language types
   Primary: PythonScanner (44 files)

✅ Step 2: Scanner Availability
   Available: 6/79 scanners
   Missing: 73 tools

✅ Step 3: Configuration
   Created .medusa.yml
   Auto-detected IDE: Claude Code

✅ Step 4: IDE Integration
   Created .claude/agents/medusa/agent.json
   Created .claude/commands/medusa-scan.md

✅ MEDUSA Initialized Successfully!

# 2. First scan
medusa scan .

🔍 Issues found: 23
   CRITICAL: 0
   HIGH: 2
   MEDIUM: 18
   LOW: 3

# 3. Fix issues and rescan
medusa scan . --quick

⚡ Files cached: 142
🔍 Issues found: 12  # Progress!

  - name: Set up Python
    uses: actions/setup-python@v4
    with:
      python-version: '3.11'

  - name: Install MEDUSA
    run: pip install medusa-security

  - name: Run security scan
    run: medusa scan . --fail-on high

> **ملاحظة**: لا حاجة لخطوة تثبيت الأداة - قواعد MEDUSA المدمجة البالغ عددها 40,000+ تعمل فورًا.

---

## 🏗️ البنية المعمارية

### نمط الماسح الضوئي

تتبع جميع الماسحات الضوئية نمطًا متسقًا:```python
class PythonScanner(BaseScanner):
    """Scanner for Python files using Bandit"""

    def get_tool_name(self) -> str:
        return "bandit"

    def get_file_extensions(self) -> List[str]:
        return [".py"]

    def scan_file(self, file_path: Path) -> ScannerResult:
        # Run bandit on file
        # Parse JSON output
        # Map severity levels
        # Return structured issues
        return ScannerResult(...)

### تعيين مستوى الخطورة

مستويات خطورة موحّدة عبر جميع الأدوات:

- **CRITICAL** - ثغرات أمنية، أخطاء قاتلة
- **HIGH** - أخطاء، تحذيرات أمنية
- **MEDIUM** - تحذيرات، مشكلات جودة الكود
- **LOW** - مشكلات الأسلوب، الاصطلاحات
- **INFO** - اقتراحات، فرص إعادة الهيكلة

---

## 🧪 الاختبار والجودة

### نتائج الاستخدام الذاتي

تقوم MEDUSA بفحص نفسها — والمشاريع الواقعية:```
Self-scan (473 files):
  ✅ Issues found: 114 (pre-filter) → 0 (post-filter)
  ✅ FP reduction: 100% on own codebase
  ⏱️  Time: 8.2s

OpenClaw benchmark (4,124 files, 751K LOC):
  🔍 Issues found: 825 (post-filter)
  ✅ FPs filtered: 11,436 (93.9% reduction)
  ⏱️  Time: 3.3 hours (79 scanners)

### إضافة ماسحات جديدة

راجع `docs/development/adding-scanners.md` للحصول على دليل حول إضافة دعم لغات جديدة.

---

## 📜 الرخصة

AGPL-3.0-or-later - انظر ملف [LICENSE](https://github.com/pantheon-security/medusa/blob/main/LICENSE)

MEDUSA هو برنامج مجاني ومفتوح المصدر. يمكنك استخدامه وتعديله وتوزيعه بحرية، ولكن يجب أيضًا إصدار أي تعديلات أو أعمال مشتقة (بما في ذلك عمليات نشر SaaS) بموجب AGPL-3.0.

للحصول على خيارات ترخيص تجاري، تواصل مع: [email protected]

---

## قريبًا

يضيف MEDUSA Professional **حماية وقت التشغيل** لتطبيقات LLM الإنتاجية - حظر prompt injection وjailbreaking ومحاولات تسريب البيانات في الوقت الفعلي قبل وصولها إلى نماذجك.

| الميزة | مفتوح المصدر | Professional | Enterprise |
|---------|-------------|--------------|------------|
| الفحص الثابت (40,000+ نمط) | نعم | نعم | نعم |
| مرشحات بروكسي وقت التشغيل (1,100+) | - | نعم | نعم |
| REST API وwebhooks | - | نعم | نعم |
| قواعد مخصصة وSSO | - | - | نعم |
| **السعر** | مجاني | $99/مطور/شهر | $499/50 مطور/شهر |

إن بروكسي وقت التشغيل حاليًا في مرحلة تجريبية خاصة. إذا كنت تحمي تطبيقات LLM الإنتاجية وترغب في الوصول المبكر، تواصل مع **[email protected]**.

---

## 🙏 الشكر والتقدير

**التطوير:**
- Pantheon Security
- Claude AI (Anthropic) - تطوير بمساعدة الذكاء الاصطناعي

**بُني باستخدام:**
- Python 3.10+
- Click - إطار عمل CLI
- Rich - تنسيق الطرفية
- Bandit وESLint وShellCheck و39+ أداة أمان أخرى مفتوحة المصدر

**مستوحى من:**
- Bandit (أمان بايثون)
- SonarQube (تحليل متعدد اللغات)
- Semgrep (أمان قائم على الأنماط)
- Mega-Linter (فحص شامل)

---

## 📖 الأدلة

- **[بدء سريع](https://github.com/pantheon-security/medusa/blob/main/docs/guides/quick-start.md)** - ابدأ العمل في 5 دقائق
- **[فحص أمان الذكاء الاصطناعي](https://github.com/pantheon-security/medusa/blob/main/docs/AI_SECURITY.md)** - دليل شامل لأمان AI/LLM (OWASP 2025, MCP, RAG)
- **[التعامل مع النتائج الإيجابية الخاطئة](https://github.com/pantheon-security/medusa/blob/main/docs/guides/handling-false-positives.md)** - قلل الضوضاء واعثر على المشكلات الحقيقية
- **[تكامل IDE](https://github.com/pantheon-security/medusa/blob/main/docs/guides/ide-integration.md)** - إعداد Claude Code وGemini وCopilot

---

## 📞 الدعم

- **قضايا GitHub**: [أبلغ عن الأخطاء أو اطلب ميزات](https://github.com/Pantheon-Security/medusa/issues)
- **البريد الإلكتروني**: [email protected]
- **التوثيق**: https://docs.pantheonsecurity.io
- **Discord**: https://discord.gg/medusa (قريبًا)

---

## 📈 الإحصائيات

**الإصدار**: 2026.5.5
**تاريخ الإصدار**: 2026-04-03
**أنماط الكشف**: 40,000+ قاعدة أمان للذكاء الاصطناعي
**المحللات**: 79 ماسحًا متخصصًا
**أنماط مرشحات النتائج الإيجابية الخاطئة**: 514 مرشحًا ذكيًا (معدل تقليل 96.8%)
**تغطية CVE**: 200 ثغرة حرجة (37+ CVE لمحررات الذكاء الاصطناعي)
**تسميم المستودعات**: تم اكتشاف 28+ نوعًا من ملفات إعدادات محررات الذكاء الاصطناعي
**تغطية اللغات**: 46+ نوع ملف
**دعم المنصات**: Linux وmacOS وWindows
**تكامل الذكاء الاصطناعي**: Claude Code وGemini CLI وGitHub Copilot وCursor وOpenAI Codex
**المعايير**: OWASP Top 10 for LLM 2025, MITRE ATLAS
**التنزيلات**: 11,500+ على PyPI

---

## 🌟 لماذا MEDUSA؟

### بالمقارنة مع Bandit
- ✅ 40,000+ نمط (وليس أمان بايثون فقط)
- ✅ تغطية أمان AI/ML
- ✅ لا يتطلب أي إعداد
- ✅ تكامل IDE

### بالمقارنة مع SonarQube
- ✅ إعداد أبسط (`pip install && scan`)
- ✅ لا يتطلب خادمًا
- ✅ تركيز أمني على الذكاء الاصطناعي أولًا
- ✅ مجاني ومفتوح المصدر

### بالمقارنة مع Semgrep
- ✅ قواعد مدمجة خاصة بـAI/ML
- ✅ أمان MCP وRAG والوكلاء
- ✅ تكامل IDE أفضل
- ✅ لا حاجة لتكوين القواعد

### بالمقارنة مع SAST التقليدي
- ✅ يعمل فورًا (بدون تثبيت أدوات)
- ✅ يشمل أنماط أمان الذكاء الاصطناعي
- ✅ معالجة متوازية
- ✅ تخزين مؤقت ذكي

---

**🐍🐍🐍 MEDUSA - ماسح الأمان متعدد اللغات 🐍🐍🐍**

**أمر واحد. أمان شامل.**```bash
medusa init && medusa scan .