فحص جديد
اضبط وشغّل فحص أمان
هذه نسخة تجريبية — الفحوصات معطّلة.
هذا مثال فحص للقراءة فقط. تتطلب الجدولة واستيراد SARIF حسابًا؛ لا تُجدول هذه الأدوات مهمة ولا ترفع تقريرًا.
الهدف والوضع
الأهداف العامة فقط — عناوين IP الخاصة/الاسترجاعية، localhost، والعناوين المحلية للوصلة محظورة (حماية SSRF).
رابط مستودع عام أو خاص. يستنسخه النظام الخلفي قبل الفحص.
للمستودعات الخاصة، قدّم رمز وصول شخصي (Personal Access Token) بصلاحية repo . مُشفّر أثناء التخزين، ولا يُسجَّل أبدًا.
استخدم pip-audit لتبعيات Python
استدعِ ثنائي pip-audit بدلًا من عميل OSV.dev الأصلي. مفيد عندما تدقّق بيئتك استدعاءات العمليات الفرعية أو تحتاج إلى إصلاحات خاصة بـ pip-audit قبل فهرس OSV.dev. يعود إلى OSV.dev بصمت إذا لم يكن pip-audit ضمن PATH.
الاكتشاف والمصادقة
مسار محلي أو عنوان عبر HTTP(S). في v3.7.0 يعيد محلل Python الاختياري جلب عناوين HTTPS وفق سياسة مستقلة ويرفض HTTP؛ استخدم ملفًا محليًا عند طلب تلك المرحلة.
يُخزَّن في الذاكرة فقط. لا يُكتب على القرص أو في السجلات أبدًا.
الإخراج والبوابات
الفحص الفعّال بالحقن
يرسل حمولات حقن لاختبار SQLi وحقن الأوامر وحقن الترويسات. استخدمه فقط ضد الأنظمة التي تملكها أو لديك تفويض مكتوب باختبارها.