#1Herramientas para probar y asegurar funciones serverless (ej. AWS Lambda, Azure Functions) y sus integraciones.
Recomendado por Kitploit
fyoorer/shadowcloneMarco de distribución de tareas sin servidor que paraleliza herramientas CLI a través de miles de funciones en la nube para reconocimiento rápido y…
owasp/dvsaUna aplicación serverless deliberadamente vulnerable
pumasecurity/serverless-preyFunciones Serverless para establecer Reverse Shells en Lambda, Azure Functions y Google Cloud Functions
capsulerun/capsuleEntorno de ejecución seguro para aislar tareas de agentes de IA. Ejecute código no confiable en entornos WebAssembly aislados.
owasp/serverless-goatOWASP ServerlessGoat: una aplicación serverless que demuestra vulnerabilidades de seguridad serverless comunes
owasp/serverless-top-10-projectOWASP Serverless Top 10
we45/dvfaas-damn-vulnerable-functions-as-a-serviceFunciones Serverless Intencionalmente Vulnerables para comprender los detalles de las Vulnerabilidades de Seguridad Serverless
jonrau1/syntheticsunMarco de automatización de seguridad sin servidor para AWS que ingiere inteligencia de amenazas, aplica detección de anomalías basada en ML (RCF, IP…
contrastsecurity/contrastCLI de SAST para escanear aplicaciones Java, JavaScript y .NET, además de funciones de AWS Lambda, detectando vulnerabilidades de código y políticas…
george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwriteExploit de prueba de concepto para CVE-2026-9999, que demuestra path traversal en eventos de almacenamiento de objetos serverless y sobrescribe el…
george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-eventPoC para CVE-2026-22015: un evento malicioso inyecta variables de entorno en funciones serverless, sobrescribiendo secretos y permitiendo la escalada…
george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmpExploit PoC para CVE-2026-21002 sobre fuga de credenciales en arranque en frío (cold-start) serverless, que demuestra cómo los directorios /tmp…
george0papasotiriou/cve-2026-23007-serverless-cold-start-memory-remanence-data-leakage-Simula la remanencia de memoria en el arranque en frío serverless de CVE-2026-23007; demuestra cómo el estado global persistente entre invocaciones…
roninforge/roninforge-honoPlugin de Cursor para Hono v4 (framework web edge de TypeScript). 59 regresiones de LLM con pares BAD/CORRECT. Fijado a hono ^4.12.19 (>= 4.9.7 para…
simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploitServerless Framework MCP Server (CVE-2025-69256) Puntuación base: 9.4/10 → Puntuación mejorada CTT: 9.9/10 Una vulnerabilidad crítica de inyección…
ivanesk315/cve-2026-28496Laboratorio Docker que reproduce la cadena de RCE pre-auth de FOSSBilling (CVE-2026-27604 bypass de autenticación + CVE-2026-28496 Twig SSTI) con un…
skyscanner/lambdaguardSeguridad Serverless de AWS
m-mizutani/alertresponderMarco de respuesta automática a alertas de seguridad por AWS Serverless Application Model
