#1Herramientas para probar y asegurar funciones serverless (ej. AWS Lambda, Azure Functions) y sus integraciones.
Recomendado por Kitploit
ivanesk315/cve-2026-28496Laboratorio Docker que reproduce la cadena de RCE pre-auth de FOSSBilling (CVE-2026-27604 bypass de autenticación + CVE-2026-28496 Twig SSTI) con un…
bishopfox/cloudfoxAutomatizando la conciencia situacional para pruebas de penetración en la nube.
george0papasotiriou/cve-2026-23007-serverless-cold-start-memory-remanence-data-leakage-Simula la remanencia de memoria en el arranque en frío serverless de CVE-2026-23007; demuestra cómo el estado global persistente entre invocaciones…
george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-eventPoC para CVE-2026-22015: un evento malicioso inyecta variables de entorno en funciones serverless, sobrescribiendo secretos y permitiendo la escalada…
george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmpExploit PoC para CVE-2026-21002 sobre fuga de credenciales en arranque en frío (cold-start) serverless, que demuestra cómo los directorios /tmp…
george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwriteExploit de prueba de concepto para CVE-2026-9999, que demuestra path traversal en eventos de almacenamiento de objetos serverless y sobrescribe el…
roninforge/roninforge-honoPlugin de Cursor para Hono v4 (framework web edge de TypeScript). 59 regresiones de LLM con pares BAD/CORRECT. Fijado a hono ^4.12.19 (>= 4.9.7 para…
rhinosecuritylabs/pacuEl framework de explotación de AWS, diseñado para probar la seguridad de los entornos de Amazon Web Services.
simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploitServerless Framework MCP Server (CVE-2025-69256) Puntuación base: 9.4/10 → Puntuación mejorada CTT: 9.9/10 Una vulnerabilidad crítica de inyección…
iknowjason/awesome-cloudsec-labsIncreíbles laboratorios gratuitos de aprendizaje de seguridad cloud native. Incluye CTF, talleres autoalojados, laboratorios guiados de…
pumasecurity/serverless-preyFunciones Serverless para establecer Reverse Shells en Lambda, Azure Functions y Google Cloud Functions
nccgroup/scoutsuiteHerramienta de auditoría de seguridad multi-nube que aprovecha las APIs de los proveedores de nube para recopilar datos de configuración, evaluar la…
owasp/dvsaUna aplicación serverless deliberadamente vulnerable
contrastsecurity/contrastCLI de SAST para escanear aplicaciones Java, JavaScript y .NET, además de funciones de AWS Lambda, detectando vulnerabilidades de código y políticas…
skyscanner/lambdaguardSeguridad Serverless de AWS
jonrau1/syntheticsunMarco de automatización de seguridad sin servidor para AWS que ingiere inteligencia de amenazas, aplica detección de anomalías basada en ML (RCF, IP…
owasp/serverless-top-10-projectOWASP Serverless Top 10
m-mizutani/alertresponderMarco de respuesta automática a alertas de seguridad por AWS Serverless Application Model
