Sécurité Serverless

aquasecurity/trivy

Trouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…

firecracker-microvm/firecracker

MicroVMs sécurisées et rapides pour l'informatique serverless.

prowler-cloud/prowler

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

semgrep/semgrep

Analyse statique légère pour de nombreux langages. Trouvez des variantes de bogues avec des motifs qui ressemblent à du code source.

aws/serverless-application-model

Transforme les modèles SAM en ressources CloudFormation, générant des fonctions Lambda, des rôles IAM et des politiques avec des bonnes pratiques…

bridgecrewio/checkov

Outil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…

cloud-custodian/cloud-custodian

Moteur de règles pour la sécurité cloud, l'optimisation des coûts et la gouvernance, DSL en yaml pour des politiques permettant d'interroger, filtrer…

snyk/cli

Snyk CLI analyse et surveille vos projets pour détecter les vulnérabilités de sécurité.

nccgroup/scoutsuite

Outil d'audit de sécurité multi-cloud qui exploite les API des fournisseurs cloud pour collecter des données de configuration, évaluer la posture de…

rhinosecuritylabs/pacu

Le framework d'exploitation AWS, conçu pour tester la sécurité des environnements Amazon Web Services.

checkmarx/kics

Analyseur statique pour l'infrastructure en tant que code qui détecte les vulnérabilités de sécurité, les violations de conformité et les mauvaises…

datadog/stratus-red-team

:cloud: :zap: Émulation d'adversaires granulaire et actionnable pour le cloud

bishopfox/cloudfox

Automatiser la conscience de la situation pour les tests de pénétration cloud.

rhinosecuritylabs/cloudgoat

CloudGoat est l'outil de déploiement AWS « Vulnérable par Conception » de Rhino Security Labs

iknowjason/awesome-cloudsec-labs

Incroyables laboratoires d'apprentissage gratuits sur la sécurité cloud native. Comprend des CTF, des ateliers auto-hébergés, des laboratoires de…

airbnb/binaryalert

BinaryAlert: détection de malwares sans serveur, en temps réel & rétroactive.

0x4d31/honeylambda

honeyλ - une application simple et sans serveur conçue pour créer et surveiller automatiquement de faux points de terminaison HTTP (c'est-à-dire des…