أداة سطر أوامر لاكتشاف الجاهزية الكمية دون اتصال

اعثر على دلائل التشفير. وابنِ جردًا أفضل.

استكشف كيف يحدد QuantumSafe Scanner أنماط المصدر المدعومة وتصريحات الاعتماديات المحلية، لتقديم ملاحظات للمراجعة البشرية وتخطيط الانتقال إلى التشفير ما بعد الكمي.

لفرق هندسة SaaS والمنشآت الصغيرة والمتوسطة التي تملك تطبيقات مخصصة وتحتاج إلى نقطة بداية محددة النطاق لتخطيط الجاهزية الكمية. اتفق على التفويض واللغات المدعومة والتعامل مع الأدلة قبل الفحص.

نموذج مختبري · عرض تقرير اصطناعي
نموذج أولي محلي v0.2.0 · التنزيل العام غير متاح
لا تثبت النتائج شمول التغطية أو الاستخدام أثناء التشغيل أو الامتثال أو جاهزية الإنتاج. التنزيلات التنفيذية العامة غير متاحة حاليًا.

افحص التقرير النموذجي ↓اقرأ دليل البدء ↗

تصور توضيحي للواجهة · ليس منتجًا حيًا أو نظام عميل

ما الذي يكتشفه الإصدار v0.2.0؟

يستخدم v0.2.0 تحليلًا محليًا لكل ملف وكتالوجات مراجعة. أنواع الملفات مرشحة للتحليل، وليست وعدًا باكتشاف كل تركيب أو استخدام تشفيري.

استخدام واجهات التشفير المراجعة في الملفات المدعومة، عبر تحليل ضمن كل ملف.
تصريحات التبعيات المحلية المباشرة المعروفة افتراضيًا، مع أدلة اختيارية من بعض ملفات القفل المحلية.
تقارير طرفية وJSON بالمخطط v2 وSARIF 2.1.0 مع تفاصيل التغطية والتحذيرات.

مدخلات مدعومة ضمن حدود إصدار محدد

Go

ملفات المصدر: .go
أدلة الاعتماديات المحلية: go.mod

Python

ملفات المصدر: .py / .pyi
أدلة الاعتماديات المحلية: pyproject.toml / requirements*.txt

JavaScript

ملفات المصدر: .js / .jsx / .mjs / .cjs
أدلة الاعتماديات المحلية: package.json

TypeScript

ملفات المصدر: .ts / .tsx / .mts / .cts
أدلة الاعتماديات المحلية: package.json

Java

ملفات المصدر: .java
أدلة الاعتماديات المحلية: pom.xml / Gradle

C#

ملفات المصدر: .cs
أدلة الاعتماديات المحلية: MSBuild project/props XML / packages.config

التصريحات المباشرة افتراضيًا؛ أدلة ملفات القفل المحلية المعروفة اختيارية. التصريحات الحرفية حيث تُدعم؛ تولد البنى الديناميكية أو المجهولة تحذيرات.

تشمل الفئات خوارزميات المفتاح العام التقليدية والتشفير المتماثل والتجزئة وأدلة واجهات TLS/X.509 وKDF/MAC/RNG وPQC والأنماط الهجينة. ملاحظات TLS/X.509 في المصدر ليست فحصًا للشهادات أو الشبكات.

تُتخطى الملفات المولدة ومجلدات المورد والبناء الشائعة افتراضيًا. تُتخطى تصريحات TypeScript ما لم تُضمّن صراحة. تؤثر التجاهلات والمرشحات وحدود التحليل والتحذيرات على التغطية. أدلة القفل جزئية؛ لا ينتج رسم اعتماديات كامل أو تحليل CVE أو SBOM أو CBOM.

عينة مختبرية اصطناعية · ليست نتيجة عميل

نتيجة يمكنك فحصها

هذا المقتطف من تقرير العينة المحفوظة بست لغات. اكتمال التغطية يعني تحليل المدخلات المرشحة المدعومة، ولا يعني جرد النظام بالكامل.

عينة مختبرية اصطناعية · ليست نتيجة عميلv0.2.0 / JSON schema v2

الأدلة المرصودة شدة مرتفعة

استخدام RSA

Crypto.cs · السطر 8

الملاحظة المسجلةcall System.Security.Cryptography.RSA.Createdirect-api-usage

القاعدة: QS1001
الخوارزمية: RSA-2048
ثقة الاكتشاف: 0.99

تصف الثقة دقة الاكتشاف، وليست احتمال أن يكون النظام المنشور غير آمن.

[01] لماذا يهم ذلك

تبدأ هذه الملاحظة مراجعة التشفير بالمفتاح العام. يحدد الغرض من الاستخدام والبروتوكول المحيط به أسئلة الانتقال المناسبة.

[02] ما الذي لا يزال مجهولاً

وجود الشفرة لا يثبت استخدامها في النظام المنشور أو مدة سرية البيانات أو دعم المزود. يجب تأكيد سياق النظام بمراجعة بشرية قبل اختيار التغيير.

اقرأ التوصية الأصلية لأداة الفحص

النص الأصلي للتقرير

RSA usage detected

Determine whether this RSA use provides key establishment, encryption, signatures, or another function. Assess ML-KEM for key establishment and ML-DSA or SLH-DSA for signatures only after confirming protocol and provider support.

NIST FIPS 203 — ML-KEM ↗ final
NIST FIPS 204 — ML-DSA ↗ final
NIST FIPS 205 — SLH-DSA ↗ final
NIST FIPS 186-5 — Digital Signature Standard ↗ final
NIST IR 8547 — Transition to PQC Standards ↗ draft

افتح تقرير JSON الاصطناعي الكامل ↗

اقرأ ملاحظة واحدة في سياقها

عينة مختبرية اصطناعية · ليست نتيجة عميل

package.json:4
QS7001
declaration npm:jose
jose ^6.0.0

افتح تقرير JSON الاصطناعي الكامل ↗

المرصود: تسمي نتيجة ملف التعريف الاصطناعية أدناه تصريح اعتمادية محليًا. الموقع والقاعدة والرمز منسوخة من التقرير.
التفسير: الحزمة التشفيرية المعروفة مرشحة للمتابعة في الجرد. لا يثبت التصريح وحده الاستخدام الفعلي لخوارزمية.
غير المثبت: يبقى التنفيذ وإمكانية الوصول والثغرات والمقاومة الكمية وجاهزية النظام الأوسع غير متحقق منها.
التحقيق التالي: اسأل مسؤول التطبيق هل تُستخدم الحزمة، وأي مستدعين يصلون إليها، وما الأدوار التشفيرية التي تخدمها.
التصرف بعد المراجعة: حالة توضيحية: غير محسومة بانتظار مراجعة المسؤول. احتفظ أو صحح أو سجل عدم الحسم بعد المراجعة؛ لم تتخذ الأداة هذا القرار.

من مدخل مصرح به إلى دليل مراجع

01
اعتماد المدخل المحلي
اتفق على ملكية المستودع والملفات المسموحة وحدود الوصول ومعالجة الأدلة.
02
تحليل المدخلات المدعومة
استخدم ملفًا تنفيذيًا معتمدًا بأقل الصلاحيات. لا يثبت تحليل المصدر والاعتماديات المحلية سلوك التشغيل.
03
قراءة النتائج المنظمة
راجع إصدارات التقرير والتغطية والتحذيرات والمرشحات والمواقع قبل تفسير الملاحظات الفردية.
04
المراجعة مع المسؤول
أكد الغرض وإمكانية الوصول واستخدام الاعتمادية وعدم اليقين مع مسؤول النظام.
05
تحديث الجرد
احتفظ بالملاحظات المراجعة وصحح التفسيرات وسجل الأسئلة المفتوحة أو مرشحي التقييم.

افهم التقرير قبل التصرف

القاعدة والموقع: معرف القاعدة يسمي قاعدة كشف وليس معرف ثغرة. تحدد المسارات النسبية ومناطق المصدر موقع الملاحظة.
نوع الدليل: لأنماط المصدر وتصريحات الاعتماديات معان مختلفة. لا يثبت أي منهما الاستخدام المنشور تلقائيًا.
الخطورة: إشارة مراجعة قائمة على القاعدة، وليست تصنيف مخاطر المؤسسة أو ثغرة مؤكدة. فسرها مع الغرض والتعرض وعمر البيانات.
الثقة: تعكس ثقة الكشف تفسير الأداة للدليل. ليست نسبة جاهزية المؤسسة ولا احتمال عدم أمان نظام منشور.
علامات المراجعة والتوصيات: يشير requiresReview إلى الحاجة للمراجعة البشرية. تقترح التوصيات تحقيقًا؛ وليست تعليمات استبدال أو نشر آلي.
التغطية والتحذيرات: افحص coverage.complete والمدخلات المتخطاة والتحذيرات والاستثناءات والمرشحات. حتى المعالجة الكاملة للملفات المرشحة المدعومة ليست جردًا كاملًا للنظام.

قد لا يمثل النمط المعروف استخدامًا تشفيريًا قابلًا للوصول. وقد تفوت الأغلفة والسلوك الديناميكي والصيغ غير المدعومة والاعتماديات غير المباشرة ومدخلات الكتالوج المجهولة. راجع النتائج والفجوات معًا.

ميز أنواع الأدلة

ملاحظة نمط مصدر: نمط واجهة مدعوم معروف في ملف محلي؛ يحتاج السلوك التشغيلي إلى تأكيد منفصل.
تصريح اعتمادية: إحداثيات حزمة محلية معروفة؛ لا يُستنتج استخدامها أو إمكانية الوصول إليها.
عينة اصطناعية: بيانات منشأة لعرض سلوك التقرير؛ وليست نتيجة عميل.
نتيجة اختبار مختبري: نتيجة اختبار وبيئة محددين؛ وليست ضمانًا تلقائيًا للإنتاج.

من النتيجة إلى قرار الانتقال

تتطلب ملكية الأعمال ومدة الاحتفاظ بالبيانات وجاهزية المزوّد وإمكانات الانتقال أدلة إضافية ومراجعة بشرية. يمكن للعمل محدد النطاق تقديم نتائج مراجعة وفجوات الأدلة وإجراءات متابعة مرتبة حسب الأولوية.

جرد التشفير محدد النطاق ↗تقييم الجاهزية ↗

كيف تقيم الأدلة

تصف وثائق المستودع عينات اصطناعية بأنماط إيجابية وسلبية متوقعة وفحوص المحلل والربط والمخطط وتحذيرات التغطية. تختبر حدود تنفيذ محددة؛ وليست مجموعة بيانات ممثلة للإنتاج أو معيار دقة واستدعاء منشورًا. لا نقدم هنا ادعاء معدل كشف أو أداء.

الإصدار وتوافق التقارير

v0.2.0 / JSON 2.0.0: تستخدم العينة نموذج المصدر بست لغات والاعتماديات المحلية. توثق أيضًا مخرجات الطرفية وSARIF 2.1.0.
وضع schema v1 القديم: وضع توافق صريح خاص بـ Go يحافظ على العقد السابق ويعطل اكتشاف الاعتماديات. ليس هو العينة المعروضة هنا.

قارن إصدارات الأداة ومجموعة القواعد والمعرفة وكتالوج المحلل والاعتماديات والمخطط عند مقارنة التقارير. قد تتغير الأعداد بتغير الكتالوجات مع بقاء توافق المخطط. تتطلب الدلالات غير المتوافقة مخططًا جديدًا؛ لا تفترض قابلية تبديل أي إصدارات مستقبلية.

يتطلب التوزيع للعملاء التحقق من الإصدار واعتماد شروط التوزيع. يمكنك الاطلاع على العينة ومناقشة نطاق التقييم.

تحليل محلي بحدود واضحة لمعالجة البيانات

لا يفتح CLI الحالي اتصالات شبكة أثناء التشغيل، ولا يرسل قياسًا عن بُعد، ولا يترجم أو ينفذ كود العميل، ولا يستدعي مديري الحزم. قد تنقل الأغلفة الخارجية ووكلاء CI وتخزين التقارير وبيئة التشغيل بيانات خارج سيطرة الأداة. تحتوي التقارير على مسارات نسبية وبيانات تشفير وصفية وينبغي معاملتها كمواد حساسة. لا يقبل الموقع رفع المستودعات أو التقارير؛ للاستفسارات معالجة منفصلة عبر Supabase وLINE.

اقرأ سياسة خصوصية الموقع ↗

أسئلة قبل استخدام أدلة الأداة

هل تعني النتيجة وجود ثغرة في النظام؟

لا. هي ملاحظة تحتاج إلى سياق ومراجعة بشرية. وجودها في المصدر لا يثبت التنفيذ أو التعرض أو ثغرة مؤكدة.

هل يعني التقرير الفارغ الجاهزية؟

لا. افحص المدخلات المدعومة والتخطي والتحذيرات والاستثناءات والمرشحات. قد تبقى أنماط واعتماديات غير مكتشفة.

هل يثبت تصريح الاعتمادية استخدامها؟

لا. لا يثبت التصريح المحلي الاستخدام أثناء التشغيل أو إمكانية الوصول أو الخوارزميات التي يختارها التطبيق.

هل تفحص الأداة البنية المنشورة؟

لا. لا تفحص التشغيل أو الشبكات أو الشهادات أو الإعدادات أو الملفات التنفيذية أو البيئات السحابية.

هل ترفع المصدر أو تتصل بخدمات خارجية؟

لا يحتوي CLI الحالي على شبكة تشغيل أو قياس عن بُعد. تبقى الأغلفة الخارجية وCI والتخزين وبيئة التشغيل خارج هذا الحد. لاستفسارات الموقع معالجة منفصلة عبر مزودين.

هل يستطيع الزائر تنزيلها أو تشغيلها اليوم؟

التنزيلات التنفيذية العامة غير متاحة. يصف الدليل سير عمل لملف معتمد؛ وليس عرض تثبيت عام.

كيف تعالج التقارير الحساسة؟

اتفق على الوصول والمستلمين والتخزين والاحتفاظ قبل الجمع. لا تقدم مستودعات أو مفاتيح أو بيانات دخول أو تقارير سرية عبر نموذج الموقع.

استخدم الملاحظة لطرح سؤال أفضل.

أخبرنا بالنظام أو قرار الانتقال الذي تريد استكشافه. اجعل الاستفسار الأول عامًا؛ لا ترسل بيانات دخول أو مفاتيح خاصة أو أسرارًا أو تقارير سرية.

ناقش تقييم مستودعك ↗