#1Strumenti per testare e proteggere le funzioni serverless (es. AWS Lambda, Azure Functions) e le loro integrazioni.
Raccomandato da Kitploit
serverless/serverlessFramework CLI per distribuire e gestire applicazioni serverless su AWS Lambda con infrastruttura YAML, sviluppo locale e supporto runtime…
aquasecurity/trivyTrova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro
firecracker-microvm/firecrackerMicroVM sicure e veloci per il computing serverless.
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
semgrep/semgrepAnalisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.
aws/serverless-application-modelTrasforma i template SAM in risorse CloudFormation, generando funzioni Lambda, ruoli IAM e policy con best practice serverless integrate.
bridgecrewio/checkovStrumento di analisi statica per infrastruttura come codice che rileva configurazioni errate del cloud, vulnerabilità e segreti attraverso Terraform,…
cloud-custodian/cloud-custodianMotore di regole per sicurezza cloud, ottimizzazione dei costi e governance, DSL in YAML per policy per interrogare, filtrare e agire sulle risorse
snyk/cliSnyk CLI esegue la scansione e il monitoraggio dei tuoi progetti per vulnerabilità di sicurezza.
nccgroup/scoutsuiteStrumento di audit di sicurezza multi-cloud che sfrutta le API dei provider cloud per raccogliere dati di configurazione, valutare la postura di…
rhinosecuritylabs/pacuIl framework di exploitation per AWS, progettato per testare la sicurezza degli ambienti Amazon Web Services.
checkmarx/kicsScanner di analisi statica per infrastruttura come codice che rileva vulnerabilità di sicurezza, violazioni della conformità e configurazioni errate…
datadog/stratus-red-team:cloud: :zap: Emulazione granulare e azionabile degli avversari per il cloud
bishopfox/cloudfoxAutomazione della consapevolezza situazionale per test di penetrazione cloud.
rhinosecuritylabs/cloudgoatCloudGoat è lo strumento di distribuzione AWS "Vulnerable by Design" di Rhino Security Labs.
iknowjason/awesome-cloudsec-labsFantastici laboratori di apprendimento gratuiti sulla sicurezza cloud native. Include CTF, workshop self-hosted, laboratori guidati sulle…
airbnb/binaryalertBinaryAlert: Rilevamento malware serverless, in tempo reale e retroattivo.
0x4d31/honeylambdahoneyλ - un'applicazione serverless semplice progettata per creare e monitorare automaticamente finti endpoint HTTP (cioè URL honeytoken), basata su…
