#1أدوات لاختبار وتأمين الوظائف بدون خادم (مثل AWS Lambda، وظائف Azure) وتكاملاتها.
موصى به من Kitploit
ivanesk315/cve-2026-28496مختبر Docker يعيد إنتاج سلسلة RCE قبل المصادقة في FOSSBilling (تجاوز المصادقة CVE-2026-27604 + Twig SSTI CVE-2026-28496) مع PoC بلغة Python وهدف…
bishopfox/cloudfoxأتمتة الوعي الظرفي لاختبارات الاختراق السحابية.
george0papasotiriou/cve-2026-23007-serverless-cold-start-memory-remanence-data-leakage-يحاكي CVE-2026-23007 الخاص ببقاء الذاكرة عند بدء التشغيل البارد في البيئات الخادمية (serverless cold-start memory remanence)؛ ويوضح كيف يمكن للحالة…
george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-eventإثبات المفهوم (PoC) لـ CVE-2026-22015: حدث خبيث يحقن متغيرات البيئة في الدوال عديمة الخادم (serverless)، مما يؤدي إلى استبدال الأسرار وتمكين تصعيد…
george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmpاستغلال برهان مفهوم لثغرة CVE-2026-21002 المتعلقة بتسريب بيانات الاعتماد عند بدء التشغيل البارد في بيئات serverless، مع توضيح كيف تؤدي إعادة استخدام…
george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwriteاستغلال إثبات المفهوم لثغرة CVE-2026-9999، يوضح اجتياز المسار في أحداث تخزين الكائنات بدون خادم (serverless)، والذي يكتب فوق الكود المصدري للدالة…
roninforge/roninforge-honoإضافة Cursor لـ Hono v4 (إطار عمل ويب طرفي بلغة TypeScript). 59 حالة تراجع لنماذج LLM مع أزواج خاطئ/صحيح. مثبتة على hono ^4.12.19 (>= 4.9.7 لـ…
rhinosecuritylabs/pacuإطار استغلال AWS، مصمم لاختبار أمان بيئات خدمات أمازون ويب.
simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploitServerless Framework MCP Server (CVE-2025-69256) النتيجة الأساسية: 9.4/10 → النتيجة المحسنة CTT: 9.9/10 ثغرة حقن أوامر حرجة في خادم MCP (بروتوكول…
iknowjason/awesome-cloudsec-labsمختبرات تعلم رائعة ومجانية لأمن التطبيقات السحابية الأصلية. تتضمن مسابقات CTF، وورش عمل ذاتية الاستضافة، ومختبرات ثغرات موجّهة، ومختبرات بحثية.
pumasecurity/serverless-preyوظائف بدون خادم لإنشاء شل عكسية إلى Lambda و Azure Functions و Google Cloud Functions
nccgroup/scoutsuiteأداة تدقيق أمني متعددة السحابات تستفيد من واجهات برمجة تطبيقات مزودي الخدمات السحابية لجمع بيانات التكوين، وتقييم الوضع الأمني، وإنشاء تقارير HTML…
owasp/dvsaتطبيق Serverless هشّ عن قصد
contrastsecurity/contrastأداة CLI من نوع SAST لفحص تطبيقات Java وJavaScript و.NET بالإضافة إلى دوال AWS Lambda، وكشف ثغرات الكود وسياسات IAM المفرطة في الصلاحيات.
skyscanner/lambdaguardأمان AWS Serverless
jonrau1/syntheticsunإطار عمل أتمتة أمنية بدون خادم على AWS يستوعب معلومات التهديدات، ويطبق كشف الحالات الشاذة القائم على التعلم الآلي (RCF, IP Insights)، ويُثري بيانات…
owasp/serverless-top-10-projectأفضل 10 في OWASP Serverless
m-mizutani/alertresponderإطار استجابة تلقائي للتنبيهات الأمنية بواسطة AWS Serverless Application Model
