🛡️بررسی امنیت پروژه‌های GitHub :


1️⃣OpenSSF Scorecard :

امنیت کلی یک پروژه را بررسی میکنه و به مواردی مثل نحوه نگهداری پروژه، بررسی کد، تنظیمات گیت‌هاب و امنیت وابستگی‌ها امتیاز میده.
https://scorecard.dev

2️⃣Gitleaks :

برای پیدا کردن اطلاعات حساسی که اشتباهی داخل پروژه قرار گرفته‌، مثل کلید API، رمز عبور، توکن و کلید خصوصی.
https://github.com/gitleaks/gitleaks

3️⃣OSV-Scanner :

وابستگی‌های یک پروژه را بررسی میکنه تا مشخص بشه از نسخه‌های آسیب‌پذیر استفاده میکنه یا نه.
https://google.github.io/osv-scanner

4️⃣Trivy :

یک اسکنر چندمنظوره برای پیدا کردن آسیب‌پذیری، اطلاعات حساس، مشکلات امنیتی در پروژه، فایل‌ها و...
https://trivy.dev/

5️⃣Socket :

روی امنیت بسته‌ها و کتابخونه‌های متن‌باز تمرکز داره.
https://socket.dev

6️⃣Semgrep :

کد پروژه رو بررسی میکنه و به دنبال الگوهای خطرناک و خطاهای امنیتی رایج میگرده. برای پیدا کردن مشکلات داخل خود کد کاربردیه.
https://semgrep.dev

7️⃣GitHub Security :

خود گیت‌هابم هم ابزارهای امنیتی داخلی داره.
https://github.com/security

8️⃣ بررسی اصالت و منشا فایل‌ها :

گاهی مشکل خود کد نیست، باید بدونیم فایل اجرایی یا بسته‌ای که دانلود کردیم واقعا از همون پروژه ساخته شده یا نه؟
فناوری‌هایی مثل Sigstore، SLSA و GitHub Attestations برای ثبت و بررسی منشا فایل‌ها و نحوه ساخته‌شدنشون استفاده میشه.
🔗 https://www.sigstore.dev
🔗 https://slsa.dev
🔗 https://docs.github.com/en/actions/security-for-github-actions/using-artifact-attestations



#امنیت #OpenSource
#تکنولوژی #کاربردی
@DigiHubAI

⭕️تهدید روسیه باعث شده، حتی سوئیس هم به فکر تقویت توانمندی‌های دفاعی و تاب‌اوری بیفته.

+ همچنین آلمان، لهستان و فرانسه، ظاهرا دارن برای شرایط جنگی آماده میشن.

@DigiHubAI

🔹فرمانده سنتکام :
نیروهای ما به عبور بیش از یک میلیارد بشکه نفت خام از خلیج فارس کمک کرده‌اند.

همچنین با تأمین حفاظت و هماهنگی‌های لازم، امکان عبور بیش از ۲ هزار کشتی تجاری از این آبراه را فراهم کرده‌ایم.

مسیرهای اصلی کشتیرانی در تنگه هرمز نیز از وجود مین پاک‌سازی شده و هزاران کشتی از این مسیر عبور کرده‌اند.

در مقابل، ایران در حال حاضر هیچ صادرات نفتی نداشته است؛ این بخشی از چیزی است که ما آن را «محاصره آهنین آمریکا» می‌نامیم.

@DigiHubAI

⭕️ در حال حاضر ۱۱٪ از جایگاه‌های سوخت فرانسه با کمبود بنزین یا گازوئیل مواجه‌اند.

• قیمت گازوئیل به ۲٫۳۸ یورو به ازای هر لیتر رسیده و تنها حدود ۱٪ با رکورد تاریخی خود فاصله داره.

@DigiHubAI

📌مدل GPT-6 Astra روی Miniapps.ai در دسترس قرار گرفته.

موقتا امکان استفاده بدون پرداخت در این پلتفرم مقدوره :
https://miniapps.ai/gpt-6-astra⁠


@DigiHubAI

ا‌وکراین، امروز صبح چه پخت‌و‌پزی تو مسکو کرده.

@DigiHubAI

⭕️وزارت خارجه آمریکا، فکر کنم برای صدمین بار طی یکسال گذشته، از شهروندانش خواست به خاورمیانه سفر نکنن.

نمیدونم چرا خودشون رو خسته میکنن، همین ویدیو رو تو پیجتون پین کنید و خلاص دیگه. آدم عاقل که خاورمیانه نمیاد‌.

@DigiHubAI

ما ملتی هستیم که با صداگذاری آهنگ سامی بیگی روی کلیپ اسنوپ‌داگ فریب میخوریم، چطوری این حجم از طبیعی بودن رو هضم کنیم؟

به هر چی تو سوشال مدیا میبینید، باید شک کنید.

@DigiHubAI

پروتکل Warp In Warp (همون گول) کلاینت‌های Aether، یکی دو روزه ایپی ایران میدن و علت این موضوع مشخص نیست. اگر نمیخواید ایپی ایران داشته باشید، در این کلاینت‌ها و Oblivion با Aether+سایفون وصل بشید.

وایرگارد و MASQUE هم آیپی ایران میدن.

📈بیتکوین بالاخره 83 کا رو شکست و به بالاترین سقفش در سال 2026 رسید.

نرخ بهره رفت بالا، Clarity act تصویب نشد، احتمال وقوع جنگ هم بالاست، ولی مارکت کریپتو در کمال تعجب بولیشه.

@DigiHubAI

با این سری که پزشکیان تکون داد، قشنگ معلومه آيه‌‌ای که براش اومده، وعده عذاب الهی بهش داده؛)

@DigiHubAI

نگرانی وجود نداره، اثرات جنگه. بعد از این جنگ، ما چهارمین قدرت دنیا میشیم.

@DigiHubAI

🤖معرفی 8 ابزار برای اجرای Local AI روی سیستم خودت :

1️⃣LM Studio :

یکی از ساده‌ترین راه‌ها برای اجرای مدل‌های مختلف به‌ صورت لوکال با رابط گرافیکی.
https://lmstudio.ai

2️⃣Ollama :

یک Runtime سبک برای اجرای مدل‌های زبانی به‌صورت لوکال که مدیریت دانلود، اجرا و تعویض مدل‌ها رو ساده میکنه.
https://ollama.com

3️⃣Jan :

یک دستیار هوش مصنوعی اپن‌سورس برای دسکتاپ که اجرای مدل‌های لوکال و امکاناتی مثل Local API و قابلیت‌های Agent را ارائه میکنه.
https://jan.ai

4️⃣Open WebUI :

یک محیط شبیه ChatGPT که میتونی روی سیستم خودت اجرا کنی و مدل‌های Local مثل Ollama را داخلش استفاده کنی.
به‌جای کار با خط فرمان، یک رابط کاربری کامل برای چت، مدیریت مدل‌ها، کار با فایل‌ها و ... در اختیارت میگذاره.
https://openwebui.com

5️⃣AnythingLLM :

برای کار با فایل‌ها و اسناد شخصی فوق‌العاده کاربردیه.
https://anythingllm.com/

6️⃣Msty Studio :

مناسب برای مدیریت مدل‌ها و ساخت Workflowهای AI
https://msty.app

7️⃣Pinokio :

یک لانچر برای نصب و اجرای تعداد زیادی پروژه اپن‌سورس در حوزه AI، بدون اینکه برای هر پروژه درگیر نصب دستی dependencyها بشی.
https://pinokio.computer

8️⃣ComfyUI :

یک سیستم Workflow قدرتمند برای اجرای مدل‌های تولید تصویر، ویدیو، صدا و پروژه‌ های چندمرحله‌ای به‌صورت لوکال.
https://www.comfy.org

#هوش_مصنوعی #Ai
#تکنولوژی #LocalAI

@DigiHubAI