viaSocket Help

إدارة الثغرات

ما الأدوات التي تستخدمها لإدارة ثغرات التطبيقات؟

✅ قيد الاستخدام حالياً:

الأداة

الغرض

Cloudflare (WAF)

يحجب هجمات SQLi و XSS و DDoS وهجمات الروبوتات

GCP Security Center

يراقب الأخطاء في الإعدادات وانتهاكات IAM

GKE (Kubernetes)

بيئات حاويات معزولة، لا توجد عناوين IP داخلية عامة

Atatus

مراقبة التطبيقات، التنبيه، تتبع مشاكل وقت التشغيل

🔧 قيد التقدم / المخطط لها:

الأداة

الغرض

Snyk / Trivy

مسح اعتمادات المصدر المفتوح للبحث عن الثغرات المعروفة (SCA)

Semgrep

مسح الشيفرة المصدرية للبحث عن عيوب الإدخال والأنماط غير الآمنة (SAST)

Gitleaks / TruffleHog

الكشف عن الأسرار / الرموز المبرمجة في تاريخ Git