مدعوم بمنهجية DevSecOps

افحص أمن شيفرتك
قبل الدمج

نظام آلي متكامل يفحص طلبات الدمج (Pull Requests) على GitHub، يكتشف الثغرات الأمنية داخل حاويات معزولة، ويصدر تقريراً موحداً قبل اعتماد التعديلات.

تشغيل أدوات الفحص داخل حاويات Docker معزولة (non-root, no-network) لضمان أمان تنفيذ الشيفرة غير الموثوقة.

تجميع نتائج Trivy و Semgrep و Gitleaks في تقرير أمني واحد مصنّف حسب مستوى الخطورة.

عند إنشاء طلب دمج، يبدأ الفحص فوراً عبر Webhooks، ويُحدَّث حالة طلب الدمج تلقائياً.

تصنيف الثغرات حسب الخطورة

حرج

مرتفع

متوسط

منخفض