أداة فحص الفيروسات

يحلل الأداة الملفات المحملة أو عناوين URL للبحث عن مؤشرات malware باستخدام نهج طبقي يجمع فحوصات مبنية على التوقيعات، وتحليلًا استنتاجيًا، واستعلامات السمعة. يتم التحقق من المدخلات، وتطبيق قيود الحجم والنوع، ويمكن بث أحمال كبيرة لتجنب زيادة الذاكرة. تتم معالجة المدخلات بأمان وتُعاد نتائج مناسبة للاستخدام البرمجي ومسارات التدقيق.
مفهومياً يبني النظام ملف مخاطر من خلال تقييم إشارات متعددة: توقيعات مكتشفة (أسماء ومعرفات)، أنماط استنتاجية (مؤشرات سلوكية)، خصائص الملف (الحجم والنوع والإنطروبيا)، وبيانات سمعة خارجية. ثم ينتج حكمًا (نظيف، مشبوه، خبيث)، ودرجة مخاطر رقمية (0–100) مع ثقة، وبيانات تعريفية تشمل التجزئة واسم العينة وطابع زمني للفحص.
المستفيدون يشملون مهندسي الأمن والمطورين وفرق QA وعمليات تكنولوجيا المعلومات الذين يحتاجون لإشارات مخاطر موثوقة قبل نشر الشفرة أو مشاركة المحتوى أو توزيع البرمجيات. تدعم الأداة الوصول API، فحوصات مجمّعة وتكامل CI، مما يتيح التحقق الآلي في خطوط البناء والإصدار ولوحات مراقبة المخاطر.
القيمة الفريدة في دعمها لعدة مدخلات، ونموذج التقييم الشفاف، ومخرجات منظمة مصممة للتشغيل الآلي والتدقيق والاختبار القابل لإعادة التكرار. يمكنها العمل دون اتصال باستخدام التوقيعات المحلية عند عدم توفر بيانات خارجية، وتقدم خيارات تصدير واضحة (JSON، CSV) لتغذية أنظمة أخرى.