#1Outils pour tester et sécuriser les fonctions serverless (ex. AWS Lambda, Azure Functions) et leurs intégrations.
Recommandé par Kitploit
fyoorer/shadowcloneFramework de distribution de tâches serverless qui parallélise des outils CLI à travers des milliers de fonctions cloud pour une reconnaissance et un…
owasp/dvsaune application serverless sacrément vulnérable
pumasecurity/serverless-preyFonctions sans serveur pour établir des shells inversés vers Lambda, Azure Functions et Google Cloud Functions
capsulerun/capsuleRuntime sécurisé pour mettre en bac à sable les tâches des agents IA. Exécutez du code non fiable dans des environnements WebAssembly isolés.
owasp/serverless-goatOWASP ServerlessGoat : une application serverless démontrant les failles de sécurité serverless courantes.
owasp/serverless-top-10-projectTop 10 OWASP Serverless
we45/dvfaas-damn-vulnerable-functions-as-a-serviceFonctions Serverless intentionnellement vulnérables pour comprendre les spécificités des vulnérabilités de sécurité Serverless
jonrau1/syntheticsunCadre d'automatisation de la sécurité AWS sans serveur qui ingère des renseignements sur les menaces, applique une détection d'anomalies basée sur le…
contrastsecurity/contrastSAST CLI pour analyser les applications Java, JavaScript et .NET, ainsi que les fonctions AWS Lambda, en détectant les vulnérabilités de code et les…
george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwriteExploit de type preuve de concept pour CVE-2026-9999, démontrant une traversée de chemin dans les événements de stockage d'objets serverless qui…
george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmpExploit PoC pour la fuite d'identifiants au démarrage à froid serverless CVE-2026-21002, démontrant comment les répertoires /tmp de Lambda réutilisés…
george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-eventPoC pour CVE-2026-22015 : un événement malveillant injecte des variables d'environnement dans les fonctions serverless, écrasant les secrets et…
george0papasotiriou/cve-2026-23007-serverless-cold-start-memory-remanence-data-leakage-Simule la rémanence mémoire au démarrage à froid du CVE-2026-23007 en environnement serverless ; démontre comment un état global persistant entre les…
roninforge/roninforge-honoPlugin Cursor pour Hono v4 (framework web edge TypeScript). 59 régressions LLM avec paires BAD/CORRECT. Épinglé à hono ^4.12.19 (>= 4.9.7 pour…
simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploitServeur MCP Serverless Framework (CVE-2025-69256) Score de base : 9,4/10 → Score amélioré CTT : 9,9/10 Une vulnérabilité critique d'injection de…
ivanesk315/cve-2026-28496Lab Docker reproduisant la chaîne RCE pre-auth de FOSSBilling (contournement d'authentification CVE-2026-27604 + SSTI Twig CVE-2026-28496) avec un…
skyscanner/lambdaguardSécurité serverless AWS
m-mizutani/alertresponderFramework de réponse automatique aux alertes de sécurité par AWS Serverless Application Model
