Tools

iknowjason/awesome-cloudsec-labs

Großartige kostenlose Cloud-Native-Security-Lernlabore. Enthält CTF, selbst gehostete Workshops, geführte Schwachstellen-Labore und Forschungslabore.

airbnb/binaryalert

BinaryAlert: Serverlose, Echtzeit- & rückwirkende Malware-Erkennung.

fyoorer/shadowclone

Serverloses Aufgabenverteilungs-Framework, das CLI-Werkzeuge über Tausende von Cloud-Funktionen parallelisiert für schnelle Aufklärung und…

owasp/dvsa

Eine verdammt verwundbare Serverless-Anwendung

0x4d31/honeylambda

honeyλ - eine einfache, serverlose Anwendung, die automatisch gefälschte HTTP-Endpunkte (d.h. URL-Honeytokens) auf AWS Lambda und Amazon API Gateway…

skyscanner/lambdaguard

AWS-Serverless-Sicherheit

owasp/serverless-goat

OWASP ServerlessGoat: eine serverlose Anwendung, die häufige Schwachstellen der Serverless-Sicherheit demonstriert.

capsulerun/capsule

Sichere Laufzeitumgebung zum Isolieren von KI-Agentenaufgaben. Führen Sie nicht vertrauenswürdigen Code in isolierten WebAssembly-Umgebungen aus.

pumasecurity/serverless-prey

Serverlose Funktionen zum Aufbau von Reverse Shells auf Lambda, Azure Functions und Google Cloud Functions

owasp/serverless-top-10-project

OWASP Serverless Top 10

jonrau1/syntheticsun

Serverless AWS-Sicherheitsautomatisierungs-Framework, das Bedrohungsinformationen aufnimmt, ML-basierte Anomalieerkennung (RCF, IP Insights) anwendet…

m-mizutani/alertresponder

Automatisches Rahmenwerk zur Reaktion auf Sicherheitswarnungen mittels AWS Serverless Application Model

george0papasotiriou/cve-2026-23007-serverless-cold-start-memory-remanence-data-leakage-

Simuliert die Serverless-Cold-Start-Speicherremanenz von CVE-2026-23007; demonstriert, wie persistenter globaler Zustand über Lambda-Aufrufe hinweg…

george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-event

PoC für CVE-2026-22015: Ein bösartiges Ereignis injiziert Umgebungsvariablen in Serverless-Funktionen, überschreibt Secrets und ermöglicht Privilege…

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

PoC-Exploit für das Zugangsdaten-Leck beim Serverless-Kaltstart (CVE-2026-21002), der zeigt, wie wiederverwendete Lambda-/tmp-Verzeichnisse…

george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwrite

Proof-of-concept-Exploit für CVE-2026-9999, der einen Path Traversal in Serverless-Object-Storage-Ereignissen demonstriert, der den…

simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploit

Serverless Framework MCP Server (CVE-2025-69256) Basis-Score: 9.4/10 → CTT-verbesserter Score: 9.9/10 Eine kritische Befehlsinjektions-Schwachstelle…

roninforge/roninforge-hono

Cursor plugin for Hono v4 (TypeScript edge web framework). 59 LLM regressions with BAD/CORRECT pairs. Pinned to hono ^4.12.19 (>= 4.9.7 for…