مصدر مفتوح. آفاق جديدة.

مجموعة من 29 مهارة وكيلية لعمل جدار الحماية والأمن الشبكي، تغطي تحليل وتحويل ومقارنة تكوينات Cisco وFortinet وPalo Alto وJuniper SRX، بالإضافة إلى أدلة نشر Proxmox وأدوات التوافق بين الأنظمة.

Iris هو خادم MCP محلي أول يقيم جودة وسلامة وتكلفة تشغيل وكلاء الذكاء الاصطناعي باستخدام 20 قاعدة حتمية مدمجة، وحكم LLM اختياري، ولوحة تحكم ويب — كل ذلك على جهازك دون حساب أو تتبع.

ملف تعريف GitHub لـ Sachin، وهو مهندس ومعماري في مجال الذكاء الاصطناعي التطبيقي. يستعرض مشاريع مفتوحة المصدر في مجالات الوكلاء، واسترجاع البيانات (RAG)، وأدوات التقييم والموثوقية، بالإضافة إلى مهاراته وطرق التواصل معه.

امتداد أمني تجريبي لبروتوكول سياق النموذج (MCP) يوفر أدلة زمن تشغيل لتوقيعات أدوات عبر توقيعات رسائل HTTP و mTLS.

Nirmata Runtime هي أداة أمان وقت التشغيل أصلية لـ Kubernetes تستخدم eBPF وسياسات CEL بأسلوب Kyverno لمراقبة وحظر فتح الملفات والتنفيذ وحركة الشبكة والبروتوكولات واستعلامات DNS لأحمال عمل الذكاء الاصطناعي.

يُعد DB-GPT مساعد بيانات ذكاء اصطناعي مفتوح المصدر وعاملاً، يربط قواعد البيانات والجداول المعرفة، ويكتب SQL وPython ذاتيًا، ويشغل مهارات معزولة، وينتج رسومًا بيانية وتقارير.

AgentLeak هي أداة اختبار خصوصية مفتوحة المصدر لوكلاء الذكاء الاصطناعي. تكشف تسرب البيانات عبر استدعاءات الأدوات والذاكرة والسجلات باستخدام SDK بايثون محلي وCLI وأدوات MCP، مع تقارير محجوبة وبوابات CI دون تبعيات سحابية.

ويب أوف فلوز هو مكتبة منظمة وثقافة أولية موجهة للمطورين ومهندسي الأمان ووكلاء البرمجة الذكاء الاصطناعي، تقدم تصنيفاً شاملاً لثغرات أمن الويب مع أمثلة برمجية آمنة.

MCP Arcade هي أداة اختبار عبر سطر الأوامر تقوم بتشغيل مجموعة من التجارب تسمى atoms ضد خوادم MCP، حيث يتم تقييم النتائج بناءً على رسائل JSON-RPC وتغييرات ملفات sandbox بدلاً من أوصاف الأدوات أو نصوص النماذج.

PyFlow هو إطار عمل بحثي للتحليل الساكن بلغة بايثون، يوفر تمثيلات وسيطة، وتحليل البرامج، وتمريرات التحسين، وفحص الأمان، وتحليل سلسلة التوريد، وأدوات CLI/LSP/MCP.

SkillGuard هو ماسح أمني محلي أولاً لمهارات وكلاء البرمجة وخوادم MCP. يكتشف حقن الأوامر وسرقة بيانات الاعتماد وتسريب البيانات والتنزيلات غير الآمنة، ثم يحظر الأدوات غير المفحوصة أو الخطرة عبر خطافات Claude Code وCodex.

TerraSecure هو ماسح أمان مدعوم بالذكاء الاصطناعي لمكتبات Terraform و HCL للكود البنائي عبر AWS و Azure و GCP. يكتشف التكوينات الخاطئة في السحابة أثناء عملية البناء باستخدام محرك قواعد متعدد السحابات، نموذج XGBoost للذكاء الاصطناعي لـ AWS، وتحليل الذكاء الاصطناعي للإصلاح السياقي، مع التكامل مع سير العمل CI/CD.

ClaudeMark هو أداة جنائية محلية أولاً بدون خروج إلى الشبكة للكشف عن تنظيف وعلامات مائية الذكاء الاصطناعي في النصوص والملفات الخاصة بك.

Antiserum هو ماسح ضوئي محلي مفتوح المصدر يعمل عبر واجهة سطر الأوامر (CLI) لبيانات تدريب النصوص، يقوم بتحديد السموم المحتملة مثل n-grams المحفزة، وقلب التسميات، والتكرارات المحقونة، وتطابق التواقيع المعروفة. يعمل البرنامج دون اتصال بالإنترنت، ويصدر إيصالات حتمية، ويدعم CI/SARIF، ويتيح للمستخدمين تأكيد النتائج والمساهمة في التواقيع العامة.

Quivr هو إطار عمل RAG مخصص لدمج الذكاء الاصطناعي التوليدي في التطبيقات. يدعم أي نموذج لغوي كبير (LLM) أو مخزن متجهات أو نوع ملف، مما يتيح للمطورين بناء "عقل ثانٍ" بأقل قدر من التعليمات البرمجية.

Shannon هي أداة مفتوحة المصدر لاختبار اختراق ذاتي للتطبيقات الويب وواجهات برمجة التطبيقات (APIs). تحلل شفرة المصدر لاكتشاف مسارات الهجوم، ثم تنفذ هجمات فعلية على التطبيق النشط، وتبلغ فقط عن الثغرات المثبتة بإثبات مفهوم عملي.

Zentra هي أداة سطر أوامر مفتوحة المصدر مدعومة بالذكاء الاصطناعي لأمن التطبيقات، تجمع تحليل SAST وDAST وسلسلة التوريد وAPI وIaC مع تنسيق LLM وتكامل CI ووضع اختبار اختراق مصرّح به.

حزمة لينكس غير رسمية ومقوّاة أمنيًا لـ Claude Desktop الرسمي من Anthropic، تضيف عزل bubblewrap إلزاميًا وإخفاء الأسرار وتثبيت سلسلة التوريد وبناءات RPM/Arch.