Sécurité Serverless

snyk/cli

Snyk CLI analyse et surveille vos projets pour détecter les vulnérabilités de sécurité.

serverless/serverless

Framework CLI pour déployer et gérer des applications serverless sur AWS Lambda, avec infrastructure YAML, développement local et prise en charge de…

firecracker-microvm/firecracker

MicroVMs sécurisées et rapides pour l'informatique serverless.

semgrep/semgrep

Analyse statique légère pour de nombreux langages. Trouvez des variantes de bogues avec des motifs qui ressemblent à du code source.

bridgecrewio/checkov

Outil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…

george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwrite

Exploit de type preuve de concept pour CVE-2026-9999, démontrant une traversée de chemin dans les événements de stockage d'objets serverless qui…

aws/serverless-application-model

Transforme les modèles SAM en ressources CloudFormation, générant des fonctions Lambda, des rôles IAM et des politiques avec des bonnes pratiques…

cloud-custodian/cloud-custodian

Moteur de règles pour la sécurité cloud, l'optimisation des coûts et la gouvernance, DSL en yaml pour des politiques permettant d'interroger, filtrer…

stillbigjosh/adaptix-serverless-c2

Plugin de transport C2 serverless pour AdaptixC2 v1.2 utilisant AWS Lambda + DynamoDB comme infrastructure de relais.

bishopfox/cloudfox

Automatiser la conscience de la situation pour les tests de pénétration cloud.

checkmarx/kics

Analyseur statique pour l'infrastructure en tant que code qui détecte les vulnérabilités de sécurité, les violations de conformité et les mauvaises…

nccgroup/scoutsuite

Outil d'audit de sécurité multi-cloud qui exploite les API des fournisseurs cloud pour collecter des données de configuration, évaluer la posture de…

rbidou/pyrasp

Protection d'exécution des applications pour les serveurs web Python, les fonctions serverless et les serveurs MCP, détectant les attaques,…

datadog/stratus-red-team

:cloud: :zap: Émulation d'adversaires granulaire et actionnable pour le cloud

we45/dvfaas-damn-vulnerable-functions-as-a-service

Fonctions Serverless intentionnellement vulnérables pour comprendre les spécificités des vulnérabilités de sécurité Serverless

rhinosecuritylabs/pacu

Le framework d'exploitation AWS, conçu pour tester la sécurité des environnements Amazon Web Services.