أمان يتحول إلى إصلاح مدمج في النهاية
Coroid يكتشف الاعتمادات الضعيفة، بيانات الاعتماد المسربة، والكود المعرض للخطر في مستودعاتك، ويضعها في قائمة واحدة، ثم يفتح طلبات سحب لتصحيحها. فريقك يراجعها ويدمجها.
العثور على الثغرات لم يعد الجزء الصعب
نماذج AI الآن تكتشف الثغرات الأمنية أسرع مما يمكن للأشخاص إصلاحها. المهم هو سرعة دمج التصحيح المؤكد وتفعيله.
أفاد مشروع Glasswing التابع لـ Anthropic عن اكتشاف أكثر من 10,000 ثغرة أمنية عالية وخطيرة في أول سبع أسابيع.
المصدر: Help Net Security، 26 مايو 2026بحلول 2 أكتوبر 2026، قام المشرفون بإصلاح 516 من أصل 6,157 ثغرة كشف عنها مشروع Glasswing.
المصدر: فجوة تصحيح مشروع Glasswingتشير تحالفات الأمن السحابي إلى أن 28.3% من الثغرات تُستغل خلال 24 ساعة من الكشف عنها.
المصدر: تحالفات الأمن السحابييتفق Daybreak من OpenAI مع هذا الرأي: تحقق من النتائج في بيئة معزولة، وولّد تصحيحات للمراجعة، واترك للناس حق تحديد ما يتم تطبيقه.
المصدر: OpenAI
هذه الأرقام هي نتائج تلك البرامج والباحثين، وليست نتائج Coroid. لهذا السبب صُممت ميزة الأمان في Coroid للتصحيح، وليس فقط للاكتشاف.
كل ملف تبعية يتم مطابقته خلال ساعة واحدة
Coroid يحتفظ بقائمة بكل الحزم التي يثبتها كل مشروع، ويقارنها بالتنبيهات الجديدة خلال ساعة من وصولها إلى نظام التنبيهات لدينا. وإذا تعذر قراءة ملف بالكامل، يتم ذكر ذلك في تقرير التغطية.
الاعتماديات الضعيفةكل تغيير يتم فحصه للتأكد من عدم وجود مفاتيح مسربة أو حزم وهمية أو حواجز تم إزالتها
كل pull request، وكل تغيير يقوم به وكلاء Coroid، يخضع لفحص بيانات الاعتماد، والحزم غير الموجودة أو التي تُصنف كضارة، بالإضافة إلى فحص إزالة ضوابط الوصول. تظهر نتائج التغيير في الفحوصات قبل دمجه من قبل أي شخص.
فحص الكود ومراجعة الأمانكيف يتم اتخاذ القرارات
- لا تمرير تلقائي دون مراجعة
- لا يُعتبر النتيجة نظيفة إلا بعد فحص كامل. التغطية الجزئية، أو فقدان صلاحية، أو تأخر في بيانات التنبيه تُظهر، ولا تُقرأ كأنها مصححة.
- الخصوصية هي القاعدة
- تفاصيل الثغرة التي ليست عامة تظل داخل Coroid حتى يقرر شخص مخول بالكشف عنها.
- الأشخاص هم من يقومون بالدمج
- Coroid يفتح طلبات سحب. فريقك هو من يقرر ما يُدمج، والاستثناءات تُحدد من قبل المالكين، وليس بواسطة تغيير قيد الاختبار.
- بيانات الاعتماد تظل دون تغيير
- Coroid لا يحتفظ أبدًا ببيانات اعتماد يكتشفها، ولا يحاول استخدامها للتأكد من عملها.
متوفر في كل الخطط
الأمان متوفر في كل الخطط، بما في ذلك الخطة المجانية. الفحوصات التي لا تستخدم نموذج AI لا تستهلك رصيدًا ولا ساعات عمل للوكلاء. أما الإصلاحات والتدقيق بعد تفعيله، فتستهلك ساعات عمل للوكلاء مثل أي عمل آخر.
خطط والتسعيراقرأ الأدلة الإرشادية
ما تفعله كل وسيلة حماية، وما لا تغطيه بعد، وكيف تجعل GitHub يطلب إجراء الاختبار.
- أمان
ما الذي تراقبه أداة أمان Coroid في كودك وسلسلة توريدك، وما الذي تفعله بشأن النتائج التي تجدها، وتكلفتها.
- حمايات وإنفاذ
كيف يتم تفعيل كل حماية أمنية، ومعنى وضع المراقبة والإنفاذ، ولماذا يتأخر الإنفاذ حتى تجاوز بوابة الاستعداد.
- نتائج وحالة دورتها الحياتية
كيف يحتفظ قسم الأمان بقائمة واحدة للنتائج، ومتى تُفتح وتُغلق، والفرق بين إصلاحها في الكود مقابل إصلاحها في بيئة التشغيل، بالإضافة إلى طريقة عمل الاستثناءات.
- الاعتماديات الضعيفة
يقوم مكون الأمان بجرد حزم كل مشروع، ومقارنتها مع الإرشادات المنشورة، وتحديد قائمة الملفات المقفلة التي يتم قراءتها بالكامل، بالإضافة إلى وصف ما تقوم به عملية فحص الأمان في Coroid على pull request.
- تصحيح طلبات السحب
كيف يحوّل Coroid تبعيةً ضعيفة إلى تحديث تمت مراجعته يُسمى pull request، وما الذي يغطيه تكلفة هذا التحديث، وما الذي يحمله pull request، وكيف يتم تصحيح نتائج الكود والأسرار.
- البيانات السرية المُسربة
كيف تكتشف أداة الأمان بيانات الاعتماد في التغييرات وفي سجل الإصدارات دون الاحتفاظ بها، ولماذا لا يتم إغلاق البيانات السرية المُسربة إلا بعد تأكيد تغييرها، وكيفية إصلاحها.
- إفصاح
كيف يحتفظ Coroid بتفاصيل الثغرة الأمنية غير العامة داخل Coroid، وما الذي قد يظهر على GitHub، وفي إشعارات التطبيقات والصادرات، وكيف يتم نشر الإصلاحات الخاصة.
- أذونات GitHub وفحص أمان Coroid
ما هي أذونات تطبيق GitHub التي يستخدمها أمان، ولماذا؟ كيف يعمل فحص أمان Coroid، وكيف يمكن طلب تفعيله، وكيف يتم استيراد تنبيهات الأمان الخاصة بـ GitHub.