#1أدوات لاختبار وتأمين الوظائف بدون خادم (مثل AWS Lambda، وظائف Azure) وتكاملاتها.
موصى به من Kitploit
serverless/serverlessإطار عمل CLI لنشر وإدارة التطبيقات بدون خادم (serverless) على AWS Lambda، مع بنية تحتية بتنسيق YAML، وتطوير محلي، ودعم لبيئات تشغيل متعددة اللغات.
firecracker-microvm/firecrackerأجهزة microVMs آمنة وسريعة للحوسبة بدون خادم.
aquasecurity/trivyاكتشف الثغرات الأمنية وسوء التكوين والأسرار وقائمة مكونات البرمجيات (SBOM) في الحاويات وKubernetes ومستودعات الأكواد والسحابات والمزيد
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
semgrep/semgrepتحليل ثابت خفيف الوزن للعديد من اللغات. اعثر على متغيرات الأخطاء باستخدام أنماط تشبه الكود المصدري.
aws/serverless-application-modelيحوّل قوالب SAM إلى موارد CloudFormation، مولّدًا دوال Lambda وأدوار IAM وسياسات تتضمن أفضل ممارسات serverless المدمجة.
bridgecrewio/checkovأداة تحليل ثابت للبنية التحتية كرمز (IaC) تكتشف سوء التهيئة السحابية، الثغرات الأمنية، والأسرار عبر Terraform وKubernetes وCloudFormation وصور…
cloud-custodian/cloud-custodianمحرك قواعد لأمن السحابة وتحسين التكاليف والحوكمة، DSL في yaml للسياسات للاستعلام والتصفية واتخاذ الإجراءات على الموارد
snyk/cliيقوم Snyk CLI بفحص ومراقبة مشاريعك بحثًا عن الثغرات الأمنية.
rhinosecuritylabs/cloudgoatCloudGoat هي أداة نشر AWS من Rhino Security Labs 'قابلة للاختراق حسب التصميم'
nccgroup/scoutsuiteأداة تدقيق أمني متعددة السحابات تستفيد من واجهات برمجة تطبيقات مزودي الخدمات السحابية لجمع بيانات التكوين، وتقييم الوضع الأمني، وإنشاء تقارير HTML…
checkmarx/kicsماسح تحليل ثابت للبنية التحتية كرمز يكشف الثغرات الأمنية، وانتهاكات الامتثال، والتكوينات الخاطئة عبر Terraform وKubernetes وCloudFormation وأكثر من…
rhinosecuritylabs/pacuإطار استغلال AWS، مصمم لاختبار أمان بيئات خدمات أمازون ويب.
datadog/stratus-red-team:cloud: :zap: محاكاة خصم دقيقة وقابلة للتنفيذ للسحابة
bishopfox/cloudfoxأتمتة الوعي الظرفي لاختبارات الاختراق السحابية.
iknowjason/awesome-cloudsec-labsمختبرات تعلم رائعة ومجانية لأمن التطبيقات السحابية الأصلية. تتضمن مسابقات CTF، وورش عمل ذاتية الاستضافة، ومختبرات ثغرات موجّهة، ومختبرات بحثية.
fyoorer/shadowcloneإطار توزيع مهام بدون خادم يعمل على توازي أدوات CLI عبر آلاف الوظائف السحابية للاستطلاع السريع ومعالجة البيانات.
airbnb/binaryalertBinaryAlert: الكشف عن البرمجيات الخبيثة بدون خادم، في الوقت الحقيقي وبأثر رجعي.
