Seguridad Serverless

aquasecurity/trivy

Encuentra vulnerabilidades, configuraciones incorrectas, secretos, SBOM en contenedores, Kubernetes, repositorios de código, nubes y más

firecracker-microvm/firecracker

MicroVMs seguros y rápidos para la computación sin servidor.

prowler-cloud/prowler

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

semgrep/semgrep

Análisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.

aws/serverless-application-model

Transforma plantillas SAM en recursos de CloudFormation, generando funciones Lambda, roles de IAM y políticas con las mejores prácticas serverless…

bridgecrewio/checkov

Herramienta de análisis estático para infraestructura como código que detecta configuraciones erróneas en la nube, vulnerabilidades y secretos en…

cloud-custodian/cloud-custodian

Motor de reglas para seguridad en la nube, optimización de costos y gobernanza, DSL en yaml para políticas que consultan, filtran y ejecutan acciones…

snyk/cli

Snyk CLI escanea y monitorea tus proyectos en busca de vulnerabilidades de seguridad.

nccgroup/scoutsuite

Herramienta de auditoría de seguridad multi-nube que aprovecha las APIs de los proveedores de nube para recopilar datos de configuración, evaluar la…

rhinosecuritylabs/pacu

El framework de explotación de AWS, diseñado para probar la seguridad de los entornos de Amazon Web Services.

checkmarx/kics

Escáner de análisis estático para infraestructura como código que detecta vulnerabilidades de seguridad, violaciones de cumplimiento y…

datadog/stratus-red-team

:cloud: :zap: Emulación de adversarios granular y accionable para la nube

bishopfox/cloudfox

Automatizando la conciencia situacional para pruebas de penetración en la nube.

rhinosecuritylabs/cloudgoat

CloudGoat es la herramienta de despliegue de AWS 'Vulnerable by Design' de Rhino Security Labs

iknowjason/awesome-cloudsec-labs

Increíbles laboratorios gratuitos de aprendizaje de seguridad cloud native. Incluye CTF, talleres autoalojados, laboratorios guiados de…

airbnb/binaryalert

BinaryAlert: Sin servidor, detección de malware en tiempo real y retroactiva.

0x4d31/honeylambda

honeyλ - una aplicación simple y sin servidor diseñada para crear y monitorear endpoints HTTP falsos (es decir, honeytokens de URL) de forma…