we45/dvfaas-damn-vulnerable-functions-as-a-serviceजानबूझकर असुरक्षित सर्वरलेस फ़ंक्शन, सर्वरलेस सुरक्षा भेद्यताओं की बारीकियों को समझने के लिए
एक DHIY (डिप्लॉय एंड हैक इट योरसेल्फ) प्रोजेक्ट जिसे आप AWS Lambda पर तैनात कर सकते हैं और ढेर सारे 'बेहद असुरक्षित' फंक्शन्स चला सकते हैं
यह प्रोजेक्ट आपके लिए बहुत अच्छा है, यदि:
यह प्रोजेक्ट आपके लिए नहीं है, यदि:
chalice नामक फ्रेमवर्क में (AWS Lambda पर पायथन के लिए)। इन फंक्शन्स को आपके लैम्ब्डा एनवायरनमेंट में तैनात करना काफी सरल है।कृपया केवल व्यक्तिगत/गैर-उत्पादन खातों में उपयोग करें हम किसी भी तरह से इन फंक्शन्स (DVFaaS) के उपयोग की ज़िम्मेदारी नहीं लेते हैं। हमने एप्लिकेशन के उद्देश्यों को स्पष्ट कर दिया है और इसका दुर्भावनापूर्ण रूप से उपयोग नहीं किया जाना चाहिए। हमने चेतावनियाँ दी हैं और उपयोगकर्ताओं को उत्पादन खातों पर DVFaaS स्थापित करने से रोकने के लिए उपाय किए हैं। आप अपने AWS खाते पर इसे चलाने के लिए आवश्यक प्राधिकरणों (यदि कोई हो) के लिए जिम्मेदार हैं।
git clone <URL>pipenv install का उपयोग कर सकते हैं।ops नामक एक विशिष्ट डिप्लॉयमेंट निर्देशिका होती है।
जिसका उपयोग डिप्लॉयमेंट प्रबंधित करने के लिए किया जाता है।httpie को http क्लाइंट के रूप में उपयोग करने की सलाह देते हैं क्योंकि यह कमांड लाइन है और उपयोग करने में वास्तव में आसान है।.chalice फ़ोल्डर होता है जिसे chalice द्वारा डिप्लॉयमेंट के प्रयोजनों के लिए पहचाना जाता है।.chalice/config.json फ़ाइल को कॉन्फ़िगर करना होगा। इस जानकारी के लिए कृपया प्रत्येक लैब का README पढ़ें।
यह डिप्लॉयमेंट के बाद करना होगा (जो कि जहाँ लागू हो ops निर्देशिकाएँ हैं)chalice deploy कमांड के साथ जो आपके Lambda फंक्शन को आपके AWS खाते में पुश कर देगा: