Awesome GitHub RepositoriesSecurity Gates

ECC هو إطار عمل لأوركسترا وكلاء LLM ومجموعة أدوات ذكاء اصطناعي عبر المنصات مصممة لتنسيق سير العمل متعدد النماذج. يوفر نظاماً لإدارة أدوار الوكلاء المتخصصة، والمهارات القابلة لإعادة الاستخدام، والتخطيط المهيكل لتنفيذ مهام تطوير البرمجيات المعقدة عبر محررات كود مختلفة مدعومة بالذكاء الاصطناعي. يتميز المشروع كمدير لبروتوكول سياق النموذج (Model Context Protocol)، حيث يوفر طبقة تكوين لدمج الخوادم الخارجية وتدقيق تنفيذ الأدوات. كما ينفذ بيئة أمنية للوكلاء (agentic security sandbox) تقيد الوصول إلى الملفات الحساسة وتفحص تسرب الأسرار لتأمين سير العمل المستقل. يغطي إطار العمل مجالات قدرة واسعة بما في ذلك أتمتة سير عمل البرمجة بالذكاء الاصطناعي مع حواجز حماية التطوير القائم على الاختبار، وتحسين تكلفة النموذج من خلال التوجيه الذكي، وإدارة الذاكرة المعزولة الحالة. كما يتضمن أدوات لفرض معايير البرمجة الخاصة باللغة وإدارة سلوكيات الوكلاء عبر بيئات تطوير متكاملة مختلفة. تتم إدارة النظام من خلال واجهة سطر أوامر تتعامل مع تثبيت الأدوات، وإصلاح التكوين، ونشر إعدادات الأدوات المسبقة.

Gitleaks is a security scanning engine designed to identify hardcoded credentials, API keys, and other sensitive information within version control systems and local file structures. It functions as a static analysis tool that automates the detection of secrets, helping to prevent the accidental exposure of sensitive data during the development lifecycle. The tool distinguishes itself through its ability to perform deep forensic analysis of git history, allowing users to audit entire project timelines or enforce security gates within continuous integration pipelines. It supports complex detec

Snyk is an application security testing platform designed to identify and remediate vulnerabilities across source code, open-source dependencies, container images, and infrastructure-as-code configurations. It functions as a comprehensive security workflow automation tool, utilizing a static analysis engine and dependency graph mapping to detect security flaws and license compliance issues throughout the software development lifecycle. The platform distinguishes itself through agentic workflow orchestration and an automated remediation pipeline that generates and submits pull requests to patc

The Snyk CLI is a command-line security scanner that detects known vulnerabilities across open-source dependencies, proprietary application code, container images, and infrastructure-as-code configuration files. It also serves as a platform management tool, allowing users to configure organizations, users, SSO, and reporting from the terminal rather than the web dashboard. The CLI integrates directly into development workflows, enabling scanning within IDEs, build pipelines, and version control systems. It implements static analysis with interfile data flow analysis to find complex security f

Flox is a Nix environment manager designed to create, share, and maintain reproducible software stacks. It uses declarative manifests to isolate project dependencies and toolchains, ensuring identical runtimes across different machines and operating systems. The platform distinguishes itself by enabling the deployment of imageless workloads to Kubernetes, allowing software to run in pods without traditional container images. It can also synthesize OCI-compliant container images and distroless artifacts directly from declarative environment definitions. The project covers broad capability are