تحليل التلوث الرسمي عبر الإجراءات — يكتشف ما تفوّته محركات مطابقة الأنماط، ويُفعّل ما تكتشفه وكلاء نماذج اللغة الكبيرة كقواعد، ويتوسّع حيث لا يستطيع أيٌّ منهما بمفرده.
English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português (Brasil) | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt
التقنيات والتكاملات المدعومة
أكثر محرك تحليل taint شمولاً لتطبيقات Spring
خارطة الطريق
المزيد من لقطات الشاشة
الذكاء الاصطناعي يولّد كود الإنتاج بسرعة أكبر مما تستطيع أدوات الأمان الحالية مواكبته.
وكلاء أمان نماذج اللغة الكبيرة يكتشفون ثغرات يفوّتها البشر، لكنهم يستهلكون رموزًا على كل ملف، ومع ذلك لا يستطيعون ضمان اكتشاف كل شيء.
كلما زاد كود الذكاء الاصطناعي، زادت حاجتك إلى الأساليب الرسمية في الأساس.
- اكتشف ما تفوّته محركات مطابقة الأنماط. محرك تدفق البيانات عبر الإجراءات يتتبع البيانات غير الموثوقة عبر حدود الدوال، وطبقات التخزين، والأسماء المستعارة، والكود غير المتزامن.
- اكتشاف واحد يصبح تغطية شاملة. القواعد الأصلية للكود تتيح لك تحويل كل ثغرة مكتشفة إلى قاعدة يطبقها المحرك على قاعدة الكود بالكامل، بشكل حتمي، في دقائق من وقت المعالج.
- مفتوح المصدر، جاهز للاستخدام. المحرك والقواعد وتكاملات CI — الحزمة الكاملة تُوزَّع تحت رخصتي Apache 2.0 وMIT. لا توجد طبقة مدفوعة لفتح تتبع التلوث، ولا قيود على كتابة قواعدك الخاصة.
سكربت التثبيت (Linux/macOS)
curl -fsSL https://raw.githubusercontent.com/seqra/opentaint/main/scripts/install/install.sh | bash
التثبيت عبر Homebrew (Linux/macOS):
brew install --cask seqra/tap/opentaintسكربت التثبيت (Windows PowerShell)
irm https://raw.githubusercontent.com/seqra/opentaint/main/scripts/install/install.ps1 | iex
فحص مشروعك:
opentaint scanأو استخدم Docker:
docker run --rm -v $(pwd):/project -v $(pwd):/output \
ghcr.io/seqra/opentaint:latest \
opentaint scan --output /output/results.sarif /projectلمزيد من الخيارات، راجع التثبيت والاستخدام.
أدلة كاملة — التثبيت، الاستخدام، الإعداد، تكامل CI/CD: التوثيق.
- المشكلات: مشكلات GitHub
- المجتمع: Discord
- البريد الإلكتروني: seqradev@gmail.com
محرك التحليل الأساسي مُصدَر تحت رخصة Apache 2.0. واجهة سطر الأوامر، GitHub Action، قالب GitLab CI، والقواعد مُصدَرة تحت رخصة MIT.