Awesome GitHub RepositoriesInfrastructure as Code Deployments

هذا المشروع عبارة عن أداة تحسين أداء ومقياس موارد لـ AWS Lambda. يحلل المقايضة بين سرعة التنفيذ والتكلفة عن طريق اختبار إعدادات ذاكرة مختلفة لتحديد الإعدادات الأكثر فعالية من حيث التكلفة وتقليل الإنفاق التشغيلي. تستخدم الأداة منسق AWS Step Functions لأتمتة تنفيذ وجمع بيانات عمليات اختبار الوظائف المتعددة عبر مستويات طاقة مختلفة. تحاكي أحمال عمل الإنتاج عن طريق حقن بيانات ثابتة أو بعيدة مخصصة واستخدام توزيع حمولة مرجح لمحاكاة أنماط حركة المرور الواقعية. تغطي المجموعة عدة مجالات قدرة، بما في ذلك أخذ عينات الذاكرة التكرارية ونمذجة التكلفة القائمة على المقاييس لتصور مقايضات الأداء. توفر تنظيفاً آلياً للموارد لإصدارات الوظائف المؤقتة والأسماء المستعارة، وإعداد شبكة خاصة للموارد الداخلية المقيدة، وتحميل حمولة بعيد لتجاوز حدود حجم الاستدعاء القياسية. يتم التعامل مع النشر عبر بنيات البنية التحتية ككود (infrastructure-as-code) لضمان إعداد بيئة متسق وقابلية التكرار.

RVM هو مدير إصدارات Ruby وأداة أتمتة بناء مصممة لتثبيت والتبديل بين إصدارات متعددة من مترجم Ruby على نظام واحد. يعمل كعازل للتبعيات وغلاف لبيئة الصدفة (shell)، مما يسمح بإنشاء مجموعات مكتبات مسماة لمنع تعارضات الإصدار بين المشاريع المختلفة. يتميز المشروع كمنسق للنشر يقوم بأتمتة توفير بيئات تشغيل Ruby عبر الخوادم البعيدة وعملاء البناء. يقوم بإنشاء أغلفة قابلة للتنفيذ مستقلة لضمان تحميل بيئات تشغيل ومجموعات مكتبات محددة للمهام المجدولة، ومديري الخدمات، ونصوص بدء تشغيل النظام. تغطي الأداة مجموعة واسعة من الإمكانيات، بما في ذلك التجميع التلقائي للمصدر مع علامات مترجم مخصصة، والتثبيت في مساحة المستخدم لتجنب امتيازات الجذر، والتكامل مع مختلف الصدفات ومحررات النصوص. كما يوفر بنية تحتية لمزامنة البيئة عن بُعد، واختبار توافق التكامل المستمر، وتكامل خادم التطبيقات.

Digger هو نظام لأتمتة البنية التحتية GitOps ومنسق Terraform. يتيح تنفيذ خطط البنية التحتية وتطبيقها مباشرة من طلبات سحب التحكم في الإصدار وخطوط أنابيب CI. يوفر المشروع إطار عمل للحوكمة القائمة على السياسات وإدارة الحالة. ويفرض ضوابط الوصول القائمة على الأدوار وسياسات أمان مخصصة على تغييرات البنية التحتية، مع تخزين ملفات الحالة مركزياً مع سجل الإصدارات وضوابط الوصول. يدير النظام سير عمل البنية التحتية من خلال مشغلات تعليقات طلب السحب والتنفيذ عن بُعد. ويتضمن إمكانيات لاكتشاف الانجراف (drift detection) لتحديد التناقضات بين حالات السحابة الفعلية والمطلوبة، وقفل التنفيذ المتزامن لمنع ظروف السباق، واستمرارية الخطة لضمان تطبيق الإصدارات المعتمدة على الإنتاج.

هذا المشروع عبارة عن قاعدة معرفية للفريق الأحمر (red teaming) ودليل للأمن الهجومي مصمم لمحاكاة سلوك الخصم. يعمل كمجموعة شاملة من الأدلة الفنية والتكتيكات لتنفيذ عمليات الفريق الأحمر. يوفر المستودع تعليمات مفصلة لاستغلال Active Directory، بما في ذلك إساءة استخدام Kerberos وتصعيد الامتيازات في النطاق. يغطي التهرب من الدفاع من خلال إلغاء ربط API (API unhooking) وتعتيم الحمولة (payload obfuscation)، بالإضافة إلى أبحاث حول نظام Windows الداخلي التي تتضمن التلاعب بكائنات النواة وذاكرة النظام. تمتد مساحة القدرات إلى اختبار اختراق الشبكة، وتحليل البرمجيات الخبيثة وهندستها، ونشر البنية التحتية للأمن الهجومي. كما يتضمن طرقًا للحركة الجانبية، والاستمرارية، وتسريب البيانات عبر بيئات المؤسسات.

firebase-tools هي واجهة سطر أوامر ومنسق موارد سحابي يُستخدم لإدارة واختبار ونشر مشاريع Firebase. يعمل كأداة أساسية لإدارة الموارد السحابية، وتهيئة إعدادات المشروع، والتعامل مع المصادقة من الطرفية. يتضمن المشروع محاكي خدمة سحابية محلي يسمح للمطورين بتشغيل إصدارات محلية من الخدمات السحابية للتحقق من السلوك قبل النشر في الإنتاج. كما ينفذ خادماً يعتمد على بروتوكول سياق النموذج (Model Context Protocol) لكشف بيانات المشروع وعناصر تحكم الخدمة لمساعدي الذكاء الاصطناعي. تغطي الأداة مجموعة واسعة من القدرات التشغيلية، بما في ذلك نشر ومراقبة الوظائف بدون خادم (serverless)، وعمليات قاعدة بيانات NoSQL لـ Firestore وRealtime Database، وتوزيع ملفات تطبيقات الهاتف الثنائية على المختبرين. كما يوفر أدوات للتحقق من قواعد الأمان، وإدارة التكوين عن بعد، وترحيل بيانات حساب المستخدم.

Rudder Server عبارة عن منصة بيانات عملاء وخط أنابيب توجيه أحداث مصمم لجمع وتحويل وتوجيه بيانات أحداث العملاء من مصادر مختلفة إلى مستودعات البيانات وأدوات الأعمال. يعمل كمحلل هوية عملاء، يربط المعرفات من مصادر متعددة لبناء رسم بياني موحد للهوية وملفات تعريف سلوكية شاملة للعملاء. يتميز النظام بقدرات ETL العكسية، التي تدفع شرائح العملاء والجماهير المعالجة من مستودعات البيانات مرة أخرى إلى تطبيقات الطرف الثالث التشغيلية. كما يوفر مستوى بيانات حاوية لنشر Kubernetes، مما يتيح إدارة البنية التحتية للبيانات ككود. تغطي المنصة مجموعة واسعة من قدرات إدارة البيانات، بما في ذلك تحويل الأحداث في الوقت الفعلي، والتحقق من المخطط عبر كتالوجات البيانات، وحوكمة الخصوصية. تشمل هذه أدوات لإدارة موافقة المستخدم، وفرض إقامة البيانات داخل مناطق جغرافية محددة، وإخفاء معلومات التعريف الشخصية أثناء النقل. تتم إدارة تثبيت ونشر مكونات مستوى البيانات باستخدام مخططات Helm.

Autobase is a self-hosted PostgreSQL database management platform and orchestrator designed to provide database-as-a-service capabilities. It automates the full lifecycle of PostgreSQL clusters, from initial provisioning and deployment to ongoing administration and decommissioning. The system distinguishes itself by treating database infrastructure as code, allowing clusters to be deployed and updated through version control and continuous integration pipelines. It provides both a centralized web console for visual management and programmatic interfaces for automating infrastructure orchestra

Gauzy is an open business management platform and multi-tenant enterprise resource planning system. It provides a modular business framework designed to manage core organizational operations through a unified web interface or as a headless business API. The platform is distinguished by its integration with the Model Context Protocol, allowing it to act as a server that exposes business data and system functions as tools for AI assistants. It utilizes a dynamic plugin architecture and a dedicated marketplace to extend core business entities and services. The system covers a broad range of ope