# omarmohelal/SecHelix

> Открытый AppSec-навык для кодинг-агентов: каждую найденную уязвимость проверяет независимый верификатор, пытаясь её опровергнуть, прежде чем отчитаться.

- Магнитуда: 0,0 из 10 — Тихо
- Звёзды: 1 всего · Недостаточно замеров за сегодня
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Лицензия: Apache-2.0 · Создан: 2026-08-31 · Последний коммит: 2026-10-12
- GitHub: https://github.com/omarmohelal/SecHelix · Сайт: https://sechelix.com · Страница: https://gitnova.dev/r/omarmohelal/SecHelix

## Чем пригодится

- Проверить авторизацию и бизнес-логику multi-tenant API перед релизом
- Отревьюить diff pull request на security-блокеры через SecHelix
- Исправить подтверждённые находки и добавить регрессионные тесты в Fix Mode

## Почему он здесь

- Для сегодняшнего дня UTC пока недостаточно свежих замеров счётчика. Прирост неизвестен.
- Репозиторию 49 дней, а у него уже 1 звезда.
- Новая страница в каталоге glama.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 0
- Issues и pull requests: 228
- Наблюдателей: 0
- В среднем за неделю: 0 в день
- Обычный темп: 0 в день
- Последний релиз: v4.0.0-alpha.7 (2026-09-21)

## Звёзды по дням за 30 дней (от старых к новым, сегодня — неполный день)

2026-09-20 … 2026-10-19: 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, None, None, None, None

## Магнитуда по дням за 5 дней

10-15 0,0, 10-16 0,0, 10-17 0,0, 10-18 0,0, 10-19 0,0

## Где замечен сейчас

- Новая страница в каталоге glama

## Ещё в этой категории

1. **YuJunZhiXue/dsh-purge** — 7,3 · Взлёт · Безопасность · JavaScript · +1 543 звезды по замерам 2026-10-19, 00:06–20:43 UTC, к вечеру ≈ 1 744
   Плагин для локального DeepSeek Harness, который обратимо патчит установленные пакеты @deepseek-ai, чтобы убрать встроенные отказы и подменять промпты под каждую модель. Предназначен для red-team исследований и оценки устойчивости в…
   Полная карточка: https://gitnova.dev/r/YuJunZhiXue/dsh-purge.md
2. **interplains/zero-breach** — 6,3 · Ранний сигнал · Безопасность · Python · +266 звёзд по замерам 2026-10-19, 00:06–20:43 UTC, к вечеру ≈ 303
   Локальный read-only сканер на Python, который ищет на компьютере следы шпионской кампании AdFection / Candiru: историю и cookies браузеров, кэши, автозапуск, хэши файлов и DNS-кэш. Не требует прав администратора, зависимостей и не делает…
   Полная карточка: https://gitnova.dev/r/interplains/zero-breach.md
3. **sakidekin/CVE-2026-41940-PoC** — 5,7 · Ранний сигнал · Безопасность · Python · +53 звезды по замерам 2026-10-19, 00:05–20:44 UTC, к вечеру ≈ 62
   PoC-эксплойт для CVE-2026-41940 — обхода аутентификации в cPanel & WHM (CVSS 10.0), позволяющего без учётных данных получить root-доступ к WHM через инъекцию CRLF в серверные сессии. Инструмент сканирует цели и выполняет…
   Полная карточка: https://gitnova.dev/r/sakidekin/CVE-2026-41940-PoC.md
4. **gichirimaku/wp2shell-PoC** — 5,7 · Ранний сигнал · Безопасность · Python · +93 звезды по замерам 2026-10-19, 00:05–20:44 UTC, к вечеру ≈ 108
   PoC-эксплойт для цепочки уязвимостей wp2shell в WordPress Core (CVE-2026-63030 и CVE-2026-60137), ведущей от pre-auth SQL-инъекции к RCE. Предназначен для проверки и тестирования собственных или разрешённых сайтов.
   Полная карточка: https://gitnova.dev/r/gichirimaku/wp2shell-PoC.md
5. **cloudflare/security-audit-skill** — 5,0 · Взлёт · Безопасность · JavaScript · +1 186 звёзд по замерам 2026-10-19, 00:07–20:44 UTC, к вечеру ≈ 1 343
   Навык для кодинг-агента, превращающий его в аудитора безопасности: проводит многофазный аудит кода с независимой проверкой находок и машиночитаемым выводом.
   Полная карточка: https://gitnova.dev/r/cloudflare/security-audit-skill.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-19 20:58 UTC, обновление каждые 30 минут.