اخترق تطبيقك قبل أن يخترقه hacker

ما هذا

قالب مجاني خطوة بخطوة من ريلز طه — الأدوات والـ prompts والروابط بالضبط، مرتّبة لتتابع معها وتُطلق تطبيقك. علّق بالكلمة المفتاحية على الريل ويصلك أيضًا في رسائلك الخاصة.

مرحبًا! 👋 إليك ما وعدتك به:

بنيت site أو app بالـ vibe coding؟ قبل أن تطلقه (أو تسلّمه لـ client)، دع الـ AI يحاول اختراقه أولًا.

Strix — أداة AI pentesting مجانية ومفتوحة المصدر (Apache-2.0): تطلق فريقًا من الـ AI agents يتصرفون كـ hackers حقيقيين ضد تطبيقك.

🔗GitHubhttps://github.com/usestrix/strix 🔗الموقعhttps://strix.ai 🔗Docshttps://docs.strix.ai/quickstart

ماذا يفعل

يهاجم تطبيقك فعليًا — الـ code، أو repo على GitHub، أو الـ URL المباشر — بحثًا عن الثغرات الأمنية والـ gaps التي قد يستعملها الـ hackers للدخول أو لسرقة الـ API keys الخاصة بك.
لكل مشكلة يعطيك proof بأنها حقيقية (لأنه استغلها فعلًا)، مع fix مقترح.
يعمل بالـ model key الذي عندك أصلًا: Claude أو GPT أو Gemini (عبر OpenRouter مثلًا) أو model محلي.
الـ report شيء يمكنك أن تريه للـ client — يجعل عملك يبدو أكثر احترافية بكثير. 💼

الـ setup (يحتاج Docker شغّالًا + LLM API key)

ثبّت Strix:

curl -sSL https://strix.ai/install | bash

اضبط الـ AI provider:

export STRIX_LLM="openrouter/z-ai/glm-5.3"
export LLM_API_KEY="your-api-key"

شغّل أول scan:

strix --target ./app-directory

أو اختبر التطبيق المنشور:

strix --target https://your-app.com

🔗الـ model providers المدعومونhttps://docs.strix.ai/llm-providers/overview

⚠️ للاستعمال المصرّح به فقط. Strix يهاجم الهدف فعليًا — شغّله فقط على تطبيقات تملكها أو لديك إذن صريح ومكتوب لاختبارها. اختبار موقع شخص آخر دون إذن غير قانوني في أغلب الدول.

النسخة المفتوحة المصدر مجانية (تدفع فقط استهلاك الـ model الخاص بك). أما Strix Cloud وEnterprise فهما خياران hosted منفصلان. 🛡️