How we vet — security · ai-supply.store

كيف نُدقّق

مُدقّقة أمنيًا، حتى لا تضطر إلى التخمين

كل قدرة ذكاء اصطناعي على ai-supply يتم تنزيلها وفحصها عبر عدّة محرّكات وتقييمها أمنيًا قبل أن تصل إليك. والقدرات التي تظهر بها نتائج حرجة تُخفى افتراضيًا. وعلى عكس أي سجلّ عام، لن تُترك وحدك لتدقيق الشيفرة بنفسك.

الدرجة الأمنية

تحصل كل قدرة على درجة أمان من 0–100 انطلاقًا من الفحص، تُترجَم إلى تقدير حرفي يمكنك قراءته بلمحة واحدة — على كل بطاقة وكل صفحة تفاصيل.

score 90–100

score 75–89

score 60–74

score 0–59

ماذا تعني المستويات

إلى جانب الدرجة، تحصل كل قدرة على مستوى يحدّد كيفية ظهورها في مختلف أنحاء الكتالوج.

✓ Security: Safeاجتازت الفحوصات. تُعرض في كل مكان دون أي تحفّظات.

! Security: Reviewنتائج طفيفة تستحق نظرة. تُعرض مع تنبيه واضح، والتقرير الكامل متاح في صفحة التفاصيل.

⚠ Quarantinedنتائج حرجة. مُخفاة افتراضيًا عن التصفّح والبحث وخريطة الموقع — ولا يمكن الوصول إليها إلا إذا اخترت صراحةً رؤية العناصر المُعلَّمة.

· Scan pendingلم تُفحص بعد، كإدراج جديد تمامًا مثلًا. تُعرض بشفافية على أنها “فحص قيد الانتظار” — ولا تُقدَّم أبدًا على أنها آمنة دون تنويه.

ما الذي نفحص بحثًا عنه

يمرّ كل مصدر عبر خط الفحص الكامل — الاستدلالات، وأطر التحكم OWASP-AI، ومحرّكات التحليل الساكن والاعتماديات العميقة — بالطريقة نفسها سواء نشره إنسان أو agent.

Heuristic scanner

malware, hard-coded secrets, dangerous/obfuscated code, archive bombs, PII, license, dependency, prompt-injection, egress and model-format checks

OWASP-AI controls

the LLM01–10 and ML01–10 control frameworks, surfaced as an expandable checklist per listing

Opengrep

AST + taint static analysis for real code paths, not just string matches

picklescan

detects malicious pickle / model-weight deserialization payloads

gitleaks

finds committed credentials and API keys

osv-scanner

flags known CVEs in the declared dependencies

محدَّثة باستمرار

نتتبّع إصدارات كل مصدر وتحديثاته في المنبع، ونعيد فحصه تلقائيًا عند تغيّره — لتظلّ القدرة التي كانت آمنة العام الماضي آمنة اليوم، ويظهر مدى حداثتها مباشرةً على البطاقة.

مجانية، دائمًا

كل قدرة هنا مجانية. لا جدران دفع، ولا عروض بيع إضافية، ولا باقات مأجورة — التدقيق نفسه هو المنتج.

تصفّح الكتالوج →الأكثر أمانًا ←