للقائمين على صيانة المشاريع

فحوصات عميقة أسبوعية مجانية لمشروعك

املأ النموذج، وأكّد بريدك الإلكتروني، وأثبت صلاحية الكتابة بإجراء commit من سطر واحد. سنجري فحصًا عميقًا على الفور، ثم نعيد الفحص كل أسبوع عند وصول commits جديدة.

رابط المستودع *

مستودع عام عبر HTTPS على GitHub أو GitLab أو Codeberg أو Bitbucket أو منصة استضافة Git ذاتية الاستضافة.

الفرع

البريد الإلكتروني لجهة الاتصال الرئيسية *

تتلقى رابط التأكيد وكل تقرير.

عناوين CC

اختياري، بحد أقصى 5، مفصولة بفواصل.

الصفحة الرئيسية للمشروع

لماذا هذا مهم (اختياري)

نموذج التهديد (اختياري)

إذا كان المستودع يحتوي على .oss-scanner/threat_model.md أو SECURITY.md، فسنقرأهما أيضًا. يمكنك تعديل ذلك لاحقًا.

أنا مسؤول عن صيانة هذا المشروع، وأوافق على تلقي تقارير الثغرات الأمنية المُنشأة بالذكاء الاصطناعي عبر البريد الإلكتروني، وقد تتضمن أخطاء.

ما الذي ستحصل عليه

فحص عميق بأقوى نموذج لدينا وميزانية تدقيق أكبر بمقدار 4× من الفحوصات السريعة
إعادة الفحص أسبوعيًا كلما احتوى الفرع على commits جديدة
تقارير عبر البريد الإلكتروني تتضمن وسائل إعادة الإنتاج والسبب الجذري والتصحيحات
تطبيق نموذج التهديد الخاص بك في كل فحص
أوقِف المشروع مؤقتًا أو استأنفه أو احذفه في أي وقت

آلية التسجيل

1.أرسل النموذج. ستتلقى رابطًا خاصًا لإدارة المشروع.
2.انقر على رابط التأكيد في الرسالة الإلكترونية التي نرسلها.
3.أضف الملف ossscanner-verify.txt إلى المستودع مع الرمز المميز لإثبات صلاحية الكتابة.
4.يبدأ أول فحص معمّق تلقائيًا، ويصل التقرير عبر البريد الإلكتروني.

هل يناسبك؟

يناسب التسجيل المشاريع التي يمكنها متابعة تقارير الأمان. تُنشأ النتائج بواسطة النماذج ولا يراجعها أشخاص، لذا توقّع الحاجة إلى فرزها. إذا كان مشروعك من البنية التحتية الحيوية، ففكّر أيضًا في التقديم إلى Anthropic OSS Scanner.