Sécurité Serverless

prowler-cloud/prowler

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

snyk/cli

Snyk CLI analyse et surveille vos projets pour détecter les vulnérabilités de sécurité.

aws/serverless-application-model

Transforme les modèles SAM en ressources CloudFormation, générant des fonctions Lambda, des rôles IAM et des politiques avec des bonnes pratiques…

bishopfox/cloudfox

Automatiser la conscience de la situation pour les tests de pénétration cloud.

serverless/serverless

Framework CLI pour déployer et gérer des applications serverless sur AWS Lambda, avec infrastructure YAML, développement local et prise en charge de…

bridgecrewio/checkov

Outil d'analyse statique pour l'infrastructure en tant que code qui détecte les mauvaises configurations cloud, les vulnérabilités et les secrets…

cloud-custodian/cloud-custodian

Moteur de règles pour la sécurité cloud, l'optimisation des coûts et la gouvernance, DSL en yaml pour des politiques permettant d'interroger, filtrer…

checkmarx/kics

Analyseur statique pour l'infrastructure en tant que code qui détecte les vulnérabilités de sécurité, les violations de conformité et les mauvaises…

aquasecurity/trivy

Trouvez des vulnérabilités, des erreurs de configuration, des secrets, des SBOM dans les conteneurs, Kubernetes, les dépôts de code, les clouds et…

semgrep/semgrep

Analyse statique légère pour de nombreux langages. Trouvez des variantes de bogues avec des motifs qui ressemblent à du code source.

nccgroup/scoutsuite

Outil d'audit de sécurité multi-cloud qui exploite les API des fournisseurs cloud pour collecter des données de configuration, évaluer la posture de…

we45/dvfaas-damn-vulnerable-functions-as-a-service

Fonctions Serverless intentionnellement vulnérables pour comprendre les spécificités des vulnérabilités de sécurité Serverless

firecracker-microvm/firecracker

MicroVMs sécurisées et rapides pour l'informatique serverless.

datadog/stratus-red-team

:cloud: :zap: Émulation d'adversaires granulaire et actionnable pour le cloud

rhinosecuritylabs/pacu

Le framework d'exploitation AWS, conçu pour tester la sécurité des environnements Amazon Web Services.

airbnb/binaryalert

BinaryAlert: détection de malwares sans serveur, en temps réel & rétroactive.

fyoorer/shadowclone

Framework de distribution de tâches serverless qui parallélise des outils CLI à travers des milliers de fonctions cloud pour une reconnaissance et un…

0x4d31/honeylambda

honeyλ - une application simple et sans serveur conçue pour créer et surveiller automatiquement de faux points de terminaison HTTP (c'est-à-dire des…