يغفل مختبرو الاختراق وفرق أمن المعلومات عن آلاف كلمات المرور المكشوفة والمخبأة في تطبيقات التعاون السحابية. ولسد هذه الفجوة، أطلقت شركة Stratus Security أداة Sift لفحص الأسرار (Sift secrets scanning tool)، وهي أداة مجانية مفتوحة المصدر تعمل عبر واجهة سطر الأوامر (CLI) للبحث عن بيانات الاعتماد ومفاتيح واجهة برمجة التطبيقات (API Keys) والبيانات الحساسة عبر منصات مثل Microsoft 365 وتطبيق Slack ونظام Jira.
غالباً ما تتجاهل المنهجيات الأمنية القياسية البيئات السحابية، حيث تركز بشكل كبير على مشاركات الملفات المحلية ونطاقات Active Directory. ومع ذلك، توسع أداة Sift هذا النطاق ليشمل منصات SharePoint وOneDrive وملفات قنوات Teams ونظام Confluence. وأشار Colin Watson، الرئيس التنفيذي للتكنولوجيا في شركة Stratus Security، إلى أنه خلال تقييم أمني حديث، كشفت الأداة عن آلاف بيانات الاعتماد في تعليقات تذاكر Jira والتي غفل عنها مختبرو الاختراق السابقون طوال خمس سنوات لأن المنصة لم تكن ضمن أدواتهم القياسية.
مقاييس الأداء: أداة Sift مقابل أداة Snaffler
طورت شركة Stratus Security أداة Sift بعد التخلي عن نسختها المعدلة من أداة Snaffler، مشيرة إلى أن الاختصارات المتراكمة أصبحت تتطلب جهداً أكبر من إعادة كتابة الأداة بالكامل. وفي اختبارات الأداء المعيارية التي أُجريت في 24 أغسطس 2026، أظهرت أداة Sift تفوقاً ملحوظاً في السرعة والكفاءة مقارنة بإصدار Snaffler 1.0.244.
| سيناريو الاختبار | أداة Sift (متوسط الوقت) | أداة Snaffler (متوسط الوقت) |
|---|---|---|
| فحص 250,000 ملف صغير | 10.61 ثانية | 25.48 ثانية |
| معالجة 5.5 جيجابايت من المحتوى | 0.69 ثانية | 6.32 ثانية |
| شجرة أدلة عميقة وواسعة | 1.12 ثانية | 2.37 ثانية |
وإلى جانب السرعة الفائقة، أظهر استهلاك الذاكرة فارقاً كبيراً. فقد بلغ متوسط استهلاك أداة Snaffler نحو 337 ميجابايت (MiB) ووصل في ذروته إلى 429.5 ميجابايت، بينما بلغ متوسط استهلاك أداة Sift نحو 92 ميجابايت فقط مع ذروة بلغت 102.2 ميجابايت. وعبر السيناريوهات الثلاثة، استهلكت أداة Sift حوالي 62.11 ثانية فقط من وقت المعالج مقارنة بنحو 276.56 ثانية لأداة Snaffler.
الميزات الرئيسية وتدابير الحماية العملية
نظراً لأن البحث عن الأسرار ينتج حتماً نتائج إيجابية كاذبة، تتكامل أداة Sift مع منصة Ollama لتمرير التطابقات إلى نموذج لغوي محلي (Local LLM) لتصفيتها. يضمن هذا الإجراء عدم خروج أي بيانات حساسة للعملاء من الجهاز الخاضع للرقابة. بالإضافة إلى ذلك، تمت صياغة قواعد الاكتشاف كملفات JSON عادية، مما يتيح لفرق الأمان إضافة قواعد مخصصة باستخدام محرر نصوص بسيط بدلاً من الحاجة إلى مترجم برمجي (Compiler).
يكون معدل نقل البيانات غير محدود افتراضياً، ولكن يمكن للمستخدمين تعيين مؤشرات لعدد مسارات المعالجة (Thread count) ومعدل القراءة لتجنب الضغط الزائد على خوادم الإنتاج. كما يكتب كل أمر فحص نقاط حفظ (Checkpoints)، مما يسمح للعمليات المنقطعة بالاستئناف من حيث توقفت بالضبط. ويجب على المستخدمين الذين يحملون الأداة من منصة GitHub ملاحظة أن ملفات الإصدار الثنائية لم يتم توقيعها برمجياً بعد، مما يجعل من الضروري التحقق من مجاميع التجزئة (SHA256) المنشورة قبل التشغيل.
يتمثل الخطر النهائي في جميع البرمجيات مفتوحة المصدر في توقف صيانتها، ولكن نظراً لأننا نستخدم الأداة بنشاط، فإننا متحفزون للحفاظ عليها، ومع ازدياد شعبيتها، يصبح الجانب الآخر من العمل متحفزاً أيضاً بسبب التأثير على السمعة.
- Colin Watson، الرئيس التنفيذي للتكنولوجيا، شركة Stratus Security
النقطة العمياء في اختبارات الاختراق الحديثة
يسلط إطلاق أداة Sift لفحص الأسرار الضوء على تطور حاسم في التمدد العشوائي لبيانات الشركات: لقد أصبحت منصات التعاون بمثابة تقنية الظل (Shadow IT) الجديدة لبيانات الاعتماد. فبينما تتفوق الأدوات التقليدية في فحص الأقراص المحلية ومشاركات ملفات Windows، فإن الواقع يؤكد أن المطورين والموظفين يقومون بشكل روتيني بلصق مفاتيح واجهة برمجة التطبيقات (API Keys) وكلمات المرور في رسائل تطبيق Slack أو تذاكر نظام Jira للوصول السريع.
ومن خلال دمج تصفية النماذج اللغوية المحلية عبر منصة Ollama، تحل شركة Stratus Security مشكلة النتائج الإيجابية الكاذبة الهائلة التي عادة ما تردع الفرق عن فحص هذه البيئات المليئة بالبيانات غير المنظمة. تجبر هذه الأداة قطاع الأمن السيبراني على إحداث تحول ضروري في منهجيات اختبار الاختراق، مما يثبت أن الفحص النظيف لمشاركات الملفات لم يعد دليلاً كافياً على أمان الشبكة. ويجب على فرق الأمان الآن التعامل مع سجلات الدردشة الداخلية وتذاكر إدارة المشاريع بنفس مستوى التدقيق الذي تفرضه على المجلدات الجذرية.
