مدقق الثغرات

أداة موجهة للمطورين تحلل مستودعات GitHub للثغرات المعروفة في التَبَعيات، وكشف الأسرار، وتكوينات غير آمنة؛ لمساعدة الفرق على تحديد أولويات الإصلاح.

Request Feature / Support

5,972+

Total Calculations Run

< 15ms

Browser Execution Speed

100%

Client-Side Privacy

4.9 / 5.0

User Satisfaction

Worked Example & Common Values

Below is a sample worked calculation demonstrating how مدقق الثغرات processes input data instantly inside your browser.

Sample Input CVSS Base Score: 8.8 (High), Impact Area: Remote Code Execution

Computed Result Recommended bounty payout: $5,000 - $7,500 USD

Execution Mode Client-Side In-Browser JS

AI Web Tool Generator

Build Your Own Custom Web Calculator in Seconds

Type what tool or calculator you need below. Our AI will build it instantly for your site.

عن هذه الأداة

تقوم هذه الأداة بتحليل مستودع GitHub لاكتشاف الثغرات في التَبَعيات، وكشف الأسرار، والإعدادات الخاطئة. تدعم الأنظمة البيئية الرئيسية (npm/yarn، Maven/Gradle، PyPI، RubyGems) ويمكنها فحص المستودعات الخاصة عند توفير رمز وصول. يعتمد التحليل على نشرات CVE، وقواعد بيانات ثغرات OSS، وكاشفات الأسرار القائمة على الأنماط لكشف المشاكل القابلة للإجراء. المنطق الأساسي يجرد مكوّنات المشروع، يتحقق من CVEs والتنبيهات، يشير إلى الإصدارات غير الآمنة، ويفحص سير العمل وتكوينات الحاويات وأنماط الخطر. تشمل الفحوصات المتقدمة اختيارية توليد SBOM، وتجاوزات مُدارة بالسياسات، وحدود شدة قابلة للتكوين لتلائم مستوى المخاطر في المؤسسة. القيمة تكمن في تقديم مجموعة من النتائج ذات أولوية وجاهزة للإصلاح يمكن لخبراء الأمن والفرق الهندسية استخدامها، مع مواقع وأدلة واضحة في الكود والتبعيات وملفات الإعداد. الميزات الفريدة تشمل تغطية النظام البيئي، المخرجات الملائمة للتكامل، ونظام تقييم قابل للتخصيص يتماشى مع سياسات الأمن الداخلية. حالات الاستخدام تتراوح بين التحقق قبل الدمج، والتدقيق بعد الالتزام، والمراقبة الأمنية المستمرة للمؤسسات الكبيرة.

Save your calculation history with a free account

كيفية الاستخدام

قدّم المدخلات: عنوان المستودع أو المسار ورمز وصول اختياري للمستودعات الخاصة.
اختر نطاق المسح والأنظمة البيئية المراد تضمينها (مثلاً npm، Maven، PyPI).
ابدأ المسح وانتظر تجميع النتائج.
راجع النتائج مع شدة الخطر والمواقع وإرشادات الإصلاح؛ اضبط العتبات إذا لزم الأمر.
صدّر التقارير (JSON، SARIF أو CSV) أو فعّل الدمج مع CI/CD لفرض الفحوصات.
خطط لمسح تلقائي للمراقبة المستمرة.

Frequently Asked Questions

اعثر على إجابات سريعة

كيف تحدد شدة الخطر؟

تجمع شدة الخطر بين حدة الثغرة الأساسية من إشعارات CVE، ومؤشرات الاستغلال، وعرض الأصول (عامة أو داخلية)، وتجاوزات يقررها المستخدم. يتم تحديد الأولويات لتوجيه الإصلاح مع مراعاة تحمل المخاطر workloads في المؤسسة.

هل يمكنه فحص المستودعات الخاصة؟

نعم. المستودعات الخاصة مدعومة عند توفير رمز وصول أو مفتاح SSH بمدى صلاحيات مناسب. يحترم الأذونات والحدود، ويمكن إجراء فحوص دون اتصال إذا كان التصدير متاحاً.

ما مصادر البيانات المستخدمة؟

ي Aggregate CVE/NVD، تنبيهات OSS وقواعد بيانات الثغرات، مع بيانات ميتاداتا المستودع. الكشف عن الأسرار يعتمد على أنماط لمفاتيح API الشائعة وتوكنات؛ وفحوص الإعداد تعتمد على أنماط مخاطر معروفة في سير العمل والحاويات.

كيف يتم التصدير والتكامل؟

يمكن تصدير النتائج كـ JSON وSARIF وCSV وتستهلكها خطوط CI/CD. توفر Webhooks أو نقاط API تمكين تشغيل تدفقات عمل التصحيح الآلي وتطبيق السياسات خلال البناء.

Need to run multiple calculations?

Create a free account today to unlock unlimited daily runs, access advanced parameters, save your history, and request custom features.

Related Tools

Other useful calculators and utilities you might like

محول Spotify إلى MP3

يحوّل ملفات الصوت المقدمة محليًا إلى MP3، مما يتيح الاستماع دون اتصال وتوافقًا عبر الأجهزة للموسيقى...

حساب المسافة بالطرق

حاسب للمسافة بالطرق للمسافرين ومخططي اللوجستيات والسائقين لتقدير المسافات وأزمنة الرحلة بسرعة بين ال...

حاسبة العمر

حدد عمر شخص بسرعة استناداً إلى تاريخ ميلاده مع أداتنا المجانية على الإنترنت، مناسبة للاستخدام الشخصي...

محول العملات

حوّل بسرعة مبالغ بين عملات مختلفة باستخدام محول العملات المجاني عبر الإنترنت، مثالي للمسافرين، الشرك...

ملاحظاتك تهمنا

ساعدنا على التحسن