Awesome-CloudSec-Labs
iknowjason/awesome-cloudsec-labsIncreíbles laboratorios gratuitos de aprendizaje de seguridad cloud native. Incluye CTF, talleres autoalojados, laboratorios guiados de…
container-securityserverless-securityctf+7
2.2k
Herramientas para probar y asegurar funciones serverless (ej. AWS Lambda, Azure Functions) y sus integraciones.
iknowjason/awesome-cloudsec-labsIncreíbles laboratorios gratuitos de aprendizaje de seguridad cloud native. Incluye CTF, talleres autoalojados, laboratorios guiados de…
airbnb/binaryalertBinaryAlert: Sin servidor, detección de malware en tiempo real y retroactiva.
fyoorer/shadowcloneMarco de distribución de tareas sin servidor que paraleliza herramientas CLI a través de miles de funciones en la nube para reconocimiento rápido y…
owasp/dvsaUna aplicación serverless deliberadamente vulnerable
0x4d31/honeylambdahoneyλ - una aplicación simple y sin servidor diseñada para crear y monitorear endpoints HTTP falsos (es decir, honeytokens de URL) de forma…
pumasecurity/serverless-preyFunciones Serverless para establecer Reverse Shells en Lambda, Azure Functions y Google Cloud Functions
owasp/serverless-goatOWASP ServerlessGoat: una aplicación serverless que demuestra vulnerabilidades de seguridad serverless comunes
capsulerun/capsuleEntorno de ejecución seguro para aislar tareas de agentes de IA. Ejecute código no confiable en entornos WebAssembly aislados.
owasp/serverless-top-10-projectOWASP Serverless Top 10
jonrau1/syntheticsunMarco de automatización de seguridad sin servidor para AWS que ingiere inteligencia de amenazas, aplica detección de anomalías basada en ML (RCF, IP…
george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwriteExploit de prueba de concepto para CVE-2026-9999, que demuestra path traversal en eventos de almacenamiento de objetos serverless y sobrescribe el…
george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-eventPoC para CVE-2026-22015: un evento malicioso inyecta variables de entorno en funciones serverless, sobrescribiendo secretos y permitiendo la escalada…
george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmpExploit PoC para CVE-2026-21002 sobre fuga de credenciales en arranque en frío (cold-start) serverless, que demuestra cómo los directorios /tmp…
george0papasotiriou/cve-2026-23007-serverless-cold-start-memory-remanence-data-leakage-Simula la remanencia de memoria en el arranque en frío serverless de CVE-2026-23007; demuestra cómo el estado global persistente entre invocaciones…
roninforge/roninforge-honoCursor plugin for Hono v4 (TypeScript edge web framework). 59 LLM regressions with BAD/CORRECT pairs. Pinned to hono ^4.12.19 (>= 4.9.7 for…
simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploitServerless Framework MCP Server (CVE-2025-69256) Puntuación base: 9.4/10 → Puntuación mejorada CTT: 9.9/10 Una vulnerabilidad crítica de inyección…
skyscanner/lambdaguardSeguridad Serverless de AWS
m-mizutani/alertresponderMarco de respuesta automática a alertas de seguridad por AWS Serverless Application Model