#1Tools zum Testen und Sichern von Serverless-Funktionen (z.B. AWS Lambda, Azure Functions) und deren Integrationen.
Kitploit empfohlen
serverless/serverlessCLI-Framework zum Bereitstellen und Verwalten serverloser Anwendungen auf AWS Lambda mit YAML-Infrastruktur, lokaler Entwicklung und Unterstützung…
aquasecurity/trivyFinden Sie Schwachstellen, Fehlkonfigurationen, Secrets, SBOM in Containern, Kubernetes, Code-Repositories, Clouds und mehr
firecracker-microvm/firecrackerSichere und schnelle MicroVMs für serverless Computing.
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
semgrep/semgrepLeichtgewichtige statische Analyse für viele Programmiersprachen. Finde Fehlervarianten mit Mustern, die wie Quellcode aussehen.
aws/serverless-application-modelWandelt SAM-Vorlagen in CloudFormation-Ressourcen um und generiert Lambda-Funktionen, IAM-Rollen und Richtlinien mit integrierten…
bridgecrewio/checkovStatisches Analysetool für Infrastructure as Code, das Cloud-Fehlkonfigurationen, Schwachstellen und Geheimnisse in Terraform, Kubernetes,…
cloud-custodian/cloud-custodianRegel-Engine für Cloud-Sicherheit, Kostenoptimierung und Governance, DSL in yaml für Richtlinien, um Ressourcen abzufragen, zu filtern und Aktionen…
snyk/cliSnyk CLI scannt und überwacht Ihre Projekte auf Sicherheitsschwachstellen.
nccgroup/scoutsuiteMulti-Cloud-Sicherheitsaudit-Tool, das Cloud-Provider-APIs nutzt, um Konfigurationsdaten zu sammeln, die Sicherheitslage zu bewerten und…
rhinosecuritylabs/pacuDas AWS-Exploitation-Framework, entwickelt zum Testen der Sicherheit von Amazon Web Services Umgebungen.
checkmarx/kicsStatischer Analyse-Scanner für Infrastructure-as-Code, der Sicherheitslücken, Compliance-Verstöße und Fehlkonfigurationen in Terraform, Kubernetes,…
datadog/stratus-red-team:cloud: :zap: Granulare, umsetzbare Adversary-Emulation für die Cloud
bishopfox/cloudfoxAutomatisierung des Situationsbewusstseins für Cloud-Penetrationstests.
rhinosecuritylabs/cloudgoatCloudGoat ist das "Vulnerable by Design" AWS-Bereitstellungstool von Rhino Security Labs.
iknowjason/awesome-cloudsec-labsGroßartige kostenlose Cloud-Native-Security-Lernlabore. Enthält CTF, selbst gehostete Workshops, geführte Schwachstellen-Labore und Forschungslabore.
airbnb/binaryalertBinaryAlert: Serverlose, Echtzeit- & rückwirkende Malware-Erkennung.
0x4d31/honeylambdahoneyλ - eine einfache, serverlose Anwendung, die automatisch gefälschte HTTP-Endpunkte (d.h. URL-Honeytokens) auf AWS Lambda und Amazon API Gateway…
