#1Outils pour tester et sécuriser les fonctions serverless (ex. AWS Lambda, Azure Functions) et leurs intégrations.
Recommandé par Kitploit
serverless/serverlessFramework CLI pour déployer et gérer des applications serverless sur AWS Lambda, avec infrastructure YAML, développement local et prise en charge de…
firecracker-microvm/firecrackerMicroVMs sécurisées et rapides pour l'informatique serverless.
aquasecurity/trivyTrouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…
prowler-cloud/prowlerProwler est la plateforme de sécurité cloud open source la plus largement utilisée au monde, qui automatise la sécurité et la conformité sur tout…
semgrep/semgrepAnalyse statique légère pour de nombreux langages. Trouvez des variantes de bogues avec des motifs qui ressemblent à du code source.
aws/serverless-application-modelTransforme les modèles SAM en ressources CloudFormation, générant des fonctions Lambda, des rôles IAM et des politiques avec des bonnes pratiques…
bridgecrewio/checkovOutil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…
cloud-custodian/cloud-custodianMoteur de règles pour la sécurité cloud, l'optimisation des coûts et la gouvernance, DSL en yaml pour des politiques permettant d'interroger, filtrer…
snyk/cliSnyk CLI analyse et surveille vos projets pour détecter les vulnérabilités de sécurité.
rhinosecuritylabs/cloudgoatCloudGoat est l'outil de déploiement AWS « Vulnérable par Conception » de Rhino Security Labs
nccgroup/scoutsuiteOutil d'audit de sécurité multi-cloud qui exploite les API des fournisseurs cloud pour collecter des données de configuration, évaluer la posture de…
checkmarx/kicsAnalyseur statique pour l'infrastructure en tant que code qui détecte les vulnérabilités de sécurité, les violations de conformité et les mauvaises…
rhinosecuritylabs/pacuLe framework d'exploitation AWS, conçu pour tester la sécurité des environnements Amazon Web Services.
datadog/stratus-red-team:cloud: :zap: Émulation d'adversaires granulaire et actionnable pour le cloud
bishopfox/cloudfoxAutomatiser la conscience de la situation pour les tests de pénétration cloud.
iknowjason/awesome-cloudsec-labsIncroyables laboratoires d'apprentissage gratuits sur la sécurité cloud native. Comprend des CTF, des ateliers auto-hébergés, des laboratoires de…
fyoorer/shadowcloneFramework de distribution de tâches serverless qui parallélise des outils CLI à travers des milliers de fonctions cloud pour une reconnaissance et un…
airbnb/binaryalertBinaryAlert: détection de malwares sans serveur, en temps réel & rétroactive.
