# لماذا تكشف أداة Sift لفحص الأسرار كلمات المرور المخبأة في Slack وJira؟

> تعرف على كيفية قيام أداة Sift لفحص الأسرار مفتوحة المصدر باكتشاف بيانات الاعتماد المكشوفة عبر Microsoft 365 وSlack وJira بسرعة تفوق أدوات اختبار الاختراق التقليدية.

- Canonical URL: https://coreiten.com/article/لماذا-تكشف-أداة-sift-لفحص-الأسرار-كلمات-المرور-المخبأة-في-slack-وjira
- Language: ar
- Section: الريادة والمشاريع
- Author: Sami
- Published: 2026-09-05T04:02:36+03:00
- Modified: 2026-09-05T04:02:36+03:00
- Publisher: CoreITen (https://coreiten.com)
- Keywords: أداة Sift لفحص الأسرار, شركة Stratus Security, فحص بيانات الاعتماد في Microsoft 365, فحص أمان Jira, أدوات الأمن السيبراني مفتوحة المصدر, نموذج Ollama اللغوي المحلي

## ملخص

أطلقت شركة Stratus Security أداة Sift المجانية مفتوحة المصدر لسد الثغرات الأمنية عبر فحص كلمات المرور ومفاتيح API المخفية في تطبيقات التعاون السحابية مثل Slack وJira.

- توسعت أداة Sift ليشمل نطاقها منصات مثل Microsoft 365 وSharePoint وOneDrive وملفات قنوات Teams ونظام Confluence.
- أشار Colin Watson، الرئيس التنفيذي للتكنولوجيا في Stratus Security، إلى كشف الأداة عن آلاف بيانات الاعتماد في تعليقات تذاكر Jira غفل عنها مختبرو الاختراق طوال خمس سنوات.
- أظهرت اختبارات الأداء المعيارية في 24 أغسطس 2026 تفوق أداة Sift في السرعة واستهلاك الذاكرة مقارنة بإصدار Snaffler 1.0.244.
- تتكامل أداة Sift مع منصة Ollama لتمرير التطابقات إلى نموذج لغوي محلي لتصفية النتائج الإيجابية الكاذبة دون إخراج البيانات الحساسة.
- تتيح الأداة صياغة قواعد الاكتشاف كملفات JSON عادية، وتكتب نقاط حفظ تسمح باستئناف العمليات المنقطعة.

**لماذا يهم:** تبرز الأهمية في مواجهة تقنية الظل الجديدة المتمثلة في تسريب بيانات الاعتماد عبر منصات الدردشة وتذاكر المشاريع.

---

يغفل مختبرو الاختراق وفرق أمن المعلومات عن آلاف كلمات المرور المكشوفة والمخبأة في تطبيقات التعاون السحابية. ولسد هذه الفجوة، أطلقت شركة Stratus Security أداة Sift لفحص الأسرار (**Sift secrets scanning tool**)، وهي أداة مجانية مفتوحة المصدر تعمل عبر واجهة سطر الأوامر (CLI) للبحث عن بيانات الاعتماد ومفاتيح واجهة برمجة التطبيقات (API Keys) والبيانات الحساسة عبر منصات مثل Microsoft 365 وتطبيق Slack ونظام Jira.

غالباً ما تتجاهل المنهجيات الأمنية القياسية البيئات السحابية، حيث تركز بشكل كبير على مشاركات الملفات المحلية ونطاقات Active Directory. ومع ذلك، توسع أداة Sift هذا النطاق ليشمل منصات SharePoint وOneDrive وملفات قنوات Teams ونظام Confluence. وأشار [Colin Watson](https://www.linkedin.com/in/colin-watson-3729a497/)، الرئيس التنفيذي للتكنولوجيا في شركة Stratus Security، إلى أنه خلال تقييم أمني حديث، كشفت الأداة عن آلاف بيانات الاعتماد في تعليقات تذاكر Jira والتي غفل عنها مختبرو الاختراق السابقون طوال خمس سنوات لأن المنصة لم تكن ضمن أدواتهم القياسية.

### مقاييس الأداء: أداة Sift مقابل أداة Snaffler

طورت شركة Stratus Security أداة Sift بعد التخلي عن نسختها المعدلة من أداة Snaffler، مشيرة إلى أن الاختصارات المتراكمة أصبحت تتطلب جهداً أكبر من إعادة كتابة الأداة بالكامل. وفي اختبارات الأداء المعيارية التي أُجريت في 24 أغسطس 2026، أظهرت أداة Sift تفوقاً ملحوظاً في السرعة والكفاءة مقارنة بإصدار Snaffler 1.0.244.

| سيناريو الاختبار | أداة Sift (متوسط الوقت) | أداة Snaffler (متوسط الوقت) |
| --- | --- | --- |
| فحص 250,000 ملف صغير | 10.61 ثانية | 25.48 ثانية |
| معالجة 5.5 جيجابايت من المحتوى | 0.69 ثانية | 6.32 ثانية |
| شجرة أدلة عميقة وواسعة | 1.12 ثانية | 2.37 ثانية |

وإلى جانب السرعة الفائقة، أظهر استهلاك الذاكرة فارقاً كبيراً. فقد بلغ متوسط استهلاك أداة Snaffler نحو 337 ميجابايت (MiB) ووصل في ذروته إلى 429.5 ميجابايت، بينما بلغ متوسط استهلاك أداة Sift نحو 92 ميجابايت فقط مع ذروة بلغت 102.2 ميجابايت. وعبر السيناريوهات الثلاثة، استهلكت أداة Sift حوالي 62.11 ثانية فقط من وقت المعالج مقارنة بنحو 276.56 ثانية لأداة Snaffler.

### الميزات الرئيسية وتدابير الحماية العملية

نظراً لأن البحث عن الأسرار ينتج حتماً نتائج إيجابية كاذبة، تتكامل أداة Sift مع منصة Ollama لتمرير التطابقات إلى نموذج لغوي محلي (Local LLM) لتصفيتها. يضمن هذا الإجراء عدم خروج أي بيانات حساسة للعملاء من الجهاز الخاضع للرقابة. بالإضافة إلى ذلك، تمت صياغة قواعد الاكتشاف كملفات JSON عادية، مما يتيح لفرق الأمان إضافة قواعد مخصصة باستخدام محرر نصوص بسيط بدلاً من الحاجة إلى مترجم برمجي (Compiler).

يكون معدل نقل البيانات غير محدود افتراضياً، ولكن يمكن للمستخدمين تعيين مؤشرات لعدد مسارات المعالجة (Thread count) ومعدل القراءة لتجنب الضغط الزائد على خوادم الإنتاج. كما يكتب كل أمر فحص نقاط حفظ (Checkpoints)، مما يسمح للعمليات المنقطعة بالاستئناف من حيث توقفت بالضبط. ويجب على المستخدمين الذين يحملون الأداة من منصة [GitHub](https://github.com/Stratus-Security/Sift) ملاحظة أن ملفات الإصدار الثنائية لم يتم توقيعها برمجياً بعد، مما يجعل من الضروري التحقق من مجاميع التجزئة (SHA256) المنشورة قبل التشغيل.

> يتمثل الخطر النهائي في جميع البرمجيات مفتوحة المصدر في توقف صيانتها، ولكن نظراً لأننا نستخدم الأداة بنشاط، فإننا متحفزون للحفاظ عليها، ومع ازدياد شعبيتها، يصبح الجانب الآخر من العمل متحفزاً أيضاً بسبب التأثير على السمعة.
>
>  - Colin Watson، الرئيس التنفيذي للتكنولوجيا، شركة Stratus Security

### النقطة العمياء في اختبارات الاختراق الحديثة

يسلط إطلاق أداة Sift لفحص الأسرار الضوء على تطور حاسم في التمدد العشوائي لبيانات الشركات: لقد أصبحت منصات التعاون بمثابة تقنية الظل (Shadow IT) الجديدة لبيانات الاعتماد. فبينما تتفوق الأدوات التقليدية في فحص الأقراص المحلية ومشاركات ملفات Windows، فإن الواقع يؤكد أن المطورين والموظفين يقومون بشكل روتيني بلصق مفاتيح واجهة برمجة التطبيقات (API Keys) وكلمات المرور في رسائل تطبيق Slack أو تذاكر نظام Jira للوصول السريع.

ومن خلال دمج تصفية النماذج اللغوية المحلية عبر منصة Ollama، تحل شركة Stratus Security مشكلة النتائج الإيجابية الكاذبة الهائلة التي عادة ما تردع الفرق عن فحص هذه البيئات المليئة بالبيانات غير المنظمة. تجبر هذه الأداة قطاع الأمن السيبراني على إحداث تحول ضروري في منهجيات اختبار الاختراق، مما يثبت أن الفحص النظيف لمشاركات الملفات لم يعد دليلاً كافياً على أمان الشبكة. ويجب على فرق الأمان الآن التعامل مع سجلات الدردشة الداخلية وتذاكر إدارة المشاريع بنفس مستوى التدقيق الذي تفرضه على المجلدات الجذرية.

## المصادر

- [helpnetsecurity.com](https://www.helpnetsecurity.com/2026/09/02/sift-open-source-secret-scanning/)