בודק פגיעויות

כלי המכוון למפתח שסוקר מאגרי GitHub לאיתור פגיעויות מוכרות בתלותים, חשיפת סודות והפרות תצורה כדי לסייע לצוותים לאתר טווחי תיקון מועדפים.

Request Feature / Support

6,220+

Total Calculations Run

< 15ms

Browser Execution Speed

100%

Client-Side Privacy

4.9 / 5.0

User Satisfaction

Worked Example & Common Values

Below is a sample worked calculation demonstrating how בודק פגיעויות processes input data instantly inside your browser.

Sample Input CVSS Base Score: 8.8 (High), Impact Area: Remote Code Execution

Computed Result Recommended bounty payout: $5,000 - $7,500 USD

Execution Mode Client-Side In-Browser JS

AI Web Tool Generator

Build Your Own Custom Web Calculator in Seconds

Type what tool or calculator you need below. Our AI will build it instantly for your site.

אודות כלי זה

כלי זה מנתח מאגר GitHub כדי לזהות פגיעויות בתלותים, חשיפת סודות ותצורות שגויות. הוא תומך בעיקרוני המערכת (npm/yarn, Maven/Gradle, PyPI, RubyGems) ומסוגל לסרוק מאגרים פרטיים אם מסופק אסימון גישה. הניתוח מבוסס על התראות CVE, מסדי נתונים של פגיעויות OSS וזיהוי דפוסים של סודות כדי לחשוף בעיות פעולה. הלוגיקה המרכזית ממפה רכיבי פרויקט, בודקת CVEs וא advisories, מסמנת גרסאות לא בטוחות ובוחנת תהליכי עבודה והגדרות מכולות עבור דפוסי סיכון. בקרות מתקדמות אופציונליות כוללות יצירת SBOM, overrides מדיניות וגבולות חומרה הניתנים להגדרה להתאמה לרמת הסיכון של הארגון. הערך הוא בהצגת ממצאים ממויינים וניתנים לתיקון על ידי מהנדסי אבטחה, DevOps וצינורות CI/CD, עם מיקומים והוכחות ברמת הקוד, התלויות והקבצים. distinguisher: כיסוי אקוסיסטם, פלטים מוכנים לשילוב וסקור מותאם היטב התואם POLICIES. שימושים: אימות טרם מיזוג, ביקורות לאחר-Commit, ניטור אבטחה מתמשך למאגרים גדולים.

Save your calculation history with a free account

איך להשתמש

ספק קלטים: כתובת מאגר או נתיב ואסימון גישה אופציונלי למאגרים פרטיים.
בחר טווח סריקה והאקוסיסטמות לכלול (למשל npm, Maven, PyPI).
הרץ את הסריקה וסבל עד התקבצות התוצאות.
בדוק ממצאים עם חומרה, מיקומים והנחיות תיקון; התאים סף לפי הצורך.
ייצא דוחות (JSON, SARIF או CSV) או הפעל אינטגרציית CI/CD כדי לאכוף בדיקות.
תכנן סריקות אוטונומיות לניטור מתמשך.

Frequently Asked Questions

מצא תשובות מהירות

איך נקבעת חומרת הסיכון?

החומרה משלבת חומרת פגיעות בסיסית מ-CVE, אינדיקטורים של יכולת exploit, חשיפה של נכסים (ציבוריים או פנימיים) overrides שהוכנסו על ידי המשתמש. התוצאות ממויינות לסייע בתיקון ולהתאים לסובלנות הסיכון והעומס בארגון.

האם יכול לסרוק מאגרים פרטיים?

כן. מאגרים פרטיים נתמכים כאשר מסופק אסימון גישה או מפתח SSH עם ההרשאות המתאימות. הכלי מכבד הרשאות והגבלות קצב ומשאיר סריקות לא מקוונות אם ייצוא נתונים זמין.

אילו מקורות נתונים משתמשים?

הוא אוסף feed CVE/NVD, אזהרות OSS ובסיסי נתונים לפגיעויות, משולבים עם metadata מה מאגר. זיהוי סודות משתמש בדפוסים עבור מפתחות API נפוצים וטוקנים; בקרות תצורה נשענות על דפוסים מסוכנים מוכרים בתהליכי עבודה ובמכולות.

איך מייצרים ומ интегרם תוצאות?

ממצאים ניתנים לייצוא בפורמטים JSON, SARIF או CSV וניתנים לצריכה בצינורות CI/CD. Webhooks או נקודות API מאפשרים השקת תהליכי תיקון אוטומטיים ואכיפת מדיניות במהלך הבניה.

Need to run multiple calculations?

Create a free account today to unlock unlimited daily runs, access advanced parameters, save your history, and request custom features.

Related Tools

Other useful calculators and utilities you might like

ממיר Spotify ל-MP3

ממיר קבצי שמע מסופקים מקומית ל-MP3, מאפשר האזנה offline ותאימות בין מכשירים למוזיקה בבעלות חוקית ואח...

מחשב מרחק דרך

מחשב מרחק דרך למטיילים, מתכנני לוגיסטיקה ונהגים כדי להעריך במהירות מרחקים וזמן בין מקומות.

מחשבון גיל

קבע במהירות את גיל האדם מבוסס על תאריך הלידה שלו עם המחשבון החינמי שלנו באינטרנט, מתאים לשימוש אישי...

הממיר מטבעות

המיר במהירות סכומים בין מטבעות שונים עם הממיר חינם שלנו, מתאים לנסיעות, עסקים וקונים בינלאומיים.

המשוב שלך חשוב

עזור לנו לשפר