code-pathfinder
تتبع الثغرات الأمنية عبر الملفات باستخدام تحليل التلوث عبر الملفات وشجر بناء الجملة المجرد (ASTs).
قم بنناء رسوم بيانية للكود وتتبع تدفق البيانات للعثور على الثغرات الأمنية عبر الملفات والدوال.
Code Pathfinder هو محرك تحليل ساكن مفتوحة المصدر يحلل الكود إلى شجر بناء جملة مجردة ويبني رسوم بيانية للاستدعاء للكشف عن الثغرات من المصدر إلى المصب. وهي تناسب فرق الأمان والمطورين الذين يسعون اكتشاف الأخطاء المعقدة عبر الملفات التي تتخطاها أدوات مطابقة الأنماط البسيطة.
ما هو
يبني المحرك رسوم بيانية لتبعية المتغيرات لكل دالة وربطها من خلال ملخصات نقل التلوث بين الإجراءات. وهي تدعم Python وDocker وDocker Compose مع 190 قاعدة مدمجة يتم تنزيلها تلقائياً من شبكة توصيل المحتوى (CDN).
لمن هو
تتناسب مع مهندسي أمان التطبيقات والمطورين الذين يكتبون إعدادات Python أو Docker ويحتاجون إلى تحليل ساكن عميق دون الارتباط بالخدمات السحابية. وهي لا تناسب الفرق التي تعمل خارج نطاق Python وDocker أو أولئك الذين يحتاجون إلى ماسحات ضوئية تعمل في المتصفح دون إعداد.
أهم الميزات
تحليل التلوث عبر الملفات
يتتبع تدفق البيانات من المصادر في ملف واحد إلى المصارف في ملف آخر عبر حدود الدوال.
دمج خادم MCP
يعرض رسوم بيانية للكود ونتائج الأمان مباشرة لمساعدي البرمجة بالذكاء الاصطناعي مثل Claude Code وCursor.
سجل القواعد المدمج
يقوم بتنزيل القواعد تلقائياً لـ Python وDocker وDocker Compose مباشرة من شبكة توصيل المحتوى (CDN).
تنسيقات إخراج متعددة
يصدر نتائج الفحص إلى نص، أو JSON، أو SARIF لـ GitHub Code Scanning، أو CSV.
جاهز للعمل في 3 خطوات
حكمنا الصادق
ما يميّزه
- تجري تحليل التلوث عبر الملفات الذي تفوته تماماً أدوات مطابقة الأنماط SAST.
- تعمل بالكامل محلياً بدون الحاجة إلى ملفات تكوين أو مفاتيح API أو حسابات سحابية.
- تتضمن وضع خادم MCP لمنح مساعدi البرمجة بالذكاء الاصطناعي سياقاً عميقاً حول هيكل الكود.
- توفر مجموعات قواعد جاهزة لتطبيقات Python، وDockerfiles، وDocker Compose.
أين يقصّر
- تقتصر تغطية القواعد حالياً بشكل أساسي على تكوينات Python والملفات المتعلقة بـ Docker.
- تتطلب إدارة وتنفيذ أوامر CLI أو دمج الملفات الثنائية المحلية في مسارات عمل CI.
- تتطلب كتابة قواعد مخصصة الإلمام بحزمة تطوير البرمجيات (SDK) لـ Python PathFinder وتدفقات بيانات AST.
التسعير والرخصة
Code Pathfinder مجاني للاستخدام بموجب ترخيصه مفتوح المصدر. التكلفة الوحيدة هي تشغيل الأداة محلياً أو داخل بنية تحس الخطوط/التسليم المستمر (CI/CD) الخاصة بك.
وظائف للناطقين بالعربية
767 وظيفة مفتوحة عن بعد في تدريب الذكاء الاصطناعي، آخر تحديث ١٤ نوفمبر ٢٠٢٦؛ أجر معظمها $20–$175 في الساعة. منها 2 وظائف تطلب متحدثين بالعربية. يعرضها ذكائي مجانًا، والتقديم يتم على منصة جهة التوظيف.
البدائل
أدوات الذكاء الاصطناعي المُراجَعة هذه تؤدي المهمة فوراً — من دليلنا المُقيَّم.
استخدمه، أو دعنا نُعِدّه لك
الأسئلة الشائعة
هل أحتاج إلى إدارة ملفات قواعد محلية؟
لا، يتم تنزيل القواعد تلقائياً من شبكة توصيل المحتوى (CDN) عند تشغيل الفحص.
هل يمكنني كتابة فحوصات أمان مخصصة؟
نعم، يمكنك كتابة قواعد مخصصة في Python باستخدام حزمة تطوير البرمجيات (SDK) لـ PathFinder.
ما هي مساعدات الذكاء الاصطناعي التي تعمل مع خادم MCP؟
يمكن لـ Claude Code وCursor وCline ومساعدي البرمجة الآخرين المتوافقين مع MCP الاتصال به.
