أدوات

george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-event

إثبات المفهوم (PoC) لـ CVE-2026-22015: حدث خبيث يحقن متغيرات البيئة في الدوال عديمة الخادم (serverless)، مما يؤدي إلى استبدال الأسرار وتمكين تصعيد…

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

استغلال برهان مفهوم لثغرة CVE-2026-21002 المتعلقة بتسريب بيانات الاعتماد عند بدء التشغيل البارد في بيئات serverless، مع توضيح كيف تؤدي إعادة استخدام…

george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwrite

استغلال إثبات المفهوم لثغرة CVE-2026-9999، يوضح اجتياز المسار في أحداث تخزين الكائنات بدون خادم (serverless)، والذي يكتب فوق الكود المصدري للدالة…

capsulerun/capsule

بيئة تشغيل آمنة لعزل مهام وكلاء الذكاء الاصطناعي في صندوق رمل. تشغيل الكود غير الموثوق في بيئات WebAssembly معزولة.

roninforge/roninforge-hono

Cursor plugin for Hono v4 (TypeScript edge web framework). 59 LLM regressions with BAD/CORRECT pairs. Pinned to hono ^4.12.19 (>= 4.9.7 for…

simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploit

Serverless Framework MCP Server (CVE-2025-69256) النتيجة الأساسية: 9.4/10 → النتيجة المحسنة CTT: 9.9/10 ثغرة حقن أوامر حرجة في خادم MCP (بروتوكول…

iknowjason/awesome-cloudsec-labs

مختبرات تعلم رائعة ومجانية لأمن التطبيقات السحابية الأصلية. تتضمن مسابقات CTF، وورش عمل ذاتية الاستضافة، ومختبرات ثغرات موجّهة، ومختبرات بحثية.

pumasecurity/serverless-prey

وظائف بدون خادم لإنشاء شل عكسية إلى Lambda و Azure Functions و Google Cloud Functions

fyoorer/shadowclone

إطار توزيع مهام بدون خادم يعمل على توازي أدوات CLI عبر آلاف الوظائف السحابية للاستطلاع السريع ومعالجة البيانات.

owasp/serverless-goat

OWASP ServerlessGoat: تطبيق بدون خادم يوضح الثغرات الأمنية الشائعة في الأنظمة بدون خادم

owasp/dvsa

تطبيق Serverless هشّ عن قصد

skyscanner/lambdaguard

أمان AWS Serverless

jonrau1/syntheticsun

إطار عمل أتمتة أمنية بدون خادم على AWS يستوعب معلومات التهديدات، ويطبق كشف الحالات الشاذة القائم على التعلم الآلي (RCF, IP Insights)، ويُثري بيانات…

owasp/serverless-top-10-project

أفضل 10 في OWASP Serverless

m-mizutani/alertresponder

إطار استجابة تلقائي للتنبيهات الأمنية بواسطة AWS Serverless Application Model

airbnb/binaryalert

BinaryAlert: الكشف عن البرمجيات الخبيثة بدون خادم، في الوقت الحقيقي وبأثر رجعي.

0x4d31/honeylambda

honeyλ - تطبيق بسيط بدون خادم مصمم لإنشاء ومراقبة نقاط نهاية HTTP وهمية (أي رموز العسل URL) تلقائياً، باستخدام AWS Lambda و Amazon API Gateway