أمن الخوادم

pumasecurity/serverless-prey

وظائف بدون خادم لإنشاء شل عكسية إلى Lambda و Azure Functions و Google Cloud Functions

capsulerun/capsule

بيئة تشغيل آمنة لعزل مهام وكلاء الذكاء الاصطناعي في صندوق رمل. تشغيل الكود غير الموثوق في بيئات WebAssembly معزولة.

owasp/serverless-goat

OWASP ServerlessGoat: تطبيق بدون خادم يوضح الثغرات الأمنية الشائعة في الأنظمة بدون خادم

owasp/serverless-top-10-project

أفضل 10 في OWASP Serverless

we45/dvfaas-damn-vulnerable-functions-as-a-service

دوال Serverless ضعيفة أمنياً بشكل متعمد لفهم خصوصيات الثغرات الأمنية في بيئات Serverless

jonrau1/syntheticsun

إطار عمل أتمتة أمنية بدون خادم على AWS يستوعب معلومات التهديدات، ويطبق كشف الحالات الشاذة القائم على التعلم الآلي (RCF, IP Insights)، ويُثري بيانات…

contrastsecurity/contrast

أداة CLI من نوع SAST لفحص تطبيقات Java وJavaScript و.NET بالإضافة إلى دوال AWS Lambda، وكشف ثغرات الكود وسياسات IAM المفرطة في الصلاحيات.

george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwrite

استغلال إثبات المفهوم لثغرة CVE-2026-9999، يوضح اجتياز المسار في أحداث تخزين الكائنات بدون خادم (serverless)، والذي يكتب فوق الكود المصدري للدالة…

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

استغلال برهان مفهوم لثغرة CVE-2026-21002 المتعلقة بتسريب بيانات الاعتماد عند بدء التشغيل البارد في بيئات serverless، مع توضيح كيف تؤدي إعادة استخدام…

george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-event

إثبات المفهوم (PoC) لـ CVE-2026-22015: حدث خبيث يحقن متغيرات البيئة في الدوال عديمة الخادم (serverless)، مما يؤدي إلى استبدال الأسرار وتمكين تصعيد…

george0papasotiriou/cve-2026-23007-serverless-cold-start-memory-remanence-data-leakage-

يحاكي CVE-2026-23007 الخاص ببقاء الذاكرة عند بدء التشغيل البارد في البيئات الخادمية (serverless cold-start memory remanence)؛ ويوضح كيف يمكن للحالة…

roninforge/roninforge-hono

إضافة Cursor لـ Hono v4 (إطار عمل ويب طرفي بلغة TypeScript). 59 حالة تراجع لنماذج LLM مع أزواج خاطئ/صحيح. مثبتة على hono ^4.12.19 (>= 4.9.7 لـ…

simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploit

Serverless Framework MCP Server (CVE-2025-69256) النتيجة الأساسية: 9.4/10 → النتيجة المحسنة CTT: 9.9/10 ثغرة حقن أوامر حرجة في خادم MCP (بروتوكول…

ivanesk315/cve-2026-28496

مختبر Docker يعيد إنتاج سلسلة RCE قبل المصادقة في FOSSBilling (تجاوز المصادقة CVE-2026-27604 + Twig SSTI CVE-2026-28496) مع PoC بلغة Python وهدف…

skyscanner/lambdaguard

أمان AWS Serverless

m-mizutani/alertresponder

إطار استجابة تلقائي للتنبيهات الأمنية بواسطة AWS Serverless Application Model