🛡️ feat: Ghaymah CLI v2 — Security & QA Audit Repository

تصفح المصدر

Comprehensive security audit of the Ghaymah CLI v2 and web platform.

Findings:
  - [CRITICAL] T1552: Dockerfile & .env Credential Leakage
  - [CRITICAL] OWASP A07: Missing OTP & Unverified Password Change
  - [HIGH]     T1539: Session Token Revocation Bypass
  - [MED/HIGH] CWE-400: Configuration Poisoning DoS (Pipeline Hang)

Includes:
  - 8 Proof-of-Concept applications (PoC_Apps/)
  - Visual evidence & screenshots (Assets/Screenshots/)
  - Full PDF audit report (Reports/)
  - Mermaid.js attack flow diagrams in README

Auditor: Ziad Mahmoud Ahmed Abdelgwad — Cybersecurity Specialist

...

هذا الالتزام موجود في:

Ziad Mahmoud Ahmed Abdelgwad

2026-08-19 17:56:11 +00:00

التزام a7a479141b

25 ملفات معدلة مع 1029 إضافات و0 حذوفات

إظهار جميع التغييرات تجاهل المسافات البيضاء عند مقارنة الأسطر تجاهل التغييرات في كمية المسافات البيضاء تجاهل التغييرات في المسافات البيضاء في نهاية السطر

تنزيل ملف التصحيح تنزيل ملف الاختلاف توسيع جميع الملفات طي جميع الملفات

ثنائية

Assets/Screenshots/Screenshot_2026-08-19_163341.png Normal file

ملف ثنائي غير معروض.

جنبًا إلى جنب بعد العرض:  |  الارتفاع:  |  الحجم: 35 KiB

ثنائية

Assets/Screenshots/Screenshot_2026-08-19_163501.png Normal file

ملف ثنائي غير معروض.

جنبًا إلى جنب بعد العرض:  |  الارتفاع:  |  الحجم: 134 KiB

ثنائية

Assets/Screenshots/docker.png Normal file

ملف ثنائي غير معروض.

جنبًا إلى جنب بعد العرض:  |  الارتفاع:  |  الحجم: 30 KiB

ثنائية

Assets/Screenshots/env.png Normal file

ملف ثنائي غير معروض.

جنبًا إلى جنب بعد العرض:  |  الارتفاع:  |  الحجم: 31 KiB

ثنائية

Assets/Screenshots/logs.png Normal file

ملف ثنائي غير معروض.

جنبًا إلى جنب بعد العرض:  |  الارتفاع:  |  الحجم: 15 KiB