Sicurezza Serverless

george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-event

PoC per CVE-2026-22015: un evento dannoso inietta variabili d'ambiente nelle funzioni serverless, sovrascrivendo i segreti e consentendo l'escalation…

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

Exploit PoC per CVE-2026-21002 sulla perdita di credenziali al cold-start serverless, che dimostra come le directory /tmp riutilizzate di Lambda…

george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwrite

Exploit proof-of-concept per CVE-2026-9999, che dimostra il path traversal negli eventi di object storage serverless, i quali sovrascrivono il codice…

capsulerun/capsule

Runtime sicuro per eseguire in sandbox i compiti degli agenti AI. Esegui codice non fidato in ambienti WebAssembly isolati.

roninforge/roninforge-hono

Cursor plugin for Hono v4 (TypeScript edge web framework). 59 LLM regressions with BAD/CORRECT pairs. Pinned to hono ^4.12.19 (>= 4.9.7 for…

simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploit

Serverless Framework MCP Server (CVE-2025-69256) Punteggio base: 9.4/10 → Punteggio potenziato CTT: 9.9/10 Una vulnerabilità critica di command…

iknowjason/awesome-cloudsec-labs

Fantastici laboratori di apprendimento gratuiti sulla sicurezza cloud native. Include CTF, workshop self-hosted, laboratori guidati sulle…

pumasecurity/serverless-prey

Funzioni serverless per stabilire shell inverse verso Lambda, Azure Functions e Google Cloud Functions

fyoorer/shadowclone

Framework serverless per la distribuzione di task che parallelizza strumenti CLI su migliaia di funzioni cloud per rapida ricognizione ed…

owasp/serverless-goat

OWASP ServerlessGoat: un'applicazione serverless che dimostra le comuni vulnerabilità di sicurezza serverless

owasp/dvsa

un'applicazione serverless dannatamente vulnerabile

skyscanner/lambdaguard

Sicurezza serverless AWS

jonrau1/syntheticsun

Framework di automazione della sicurezza serverless per AWS che acquisisce intelligence sulle minacce, applica rilevamento anomalie basato su ML…

owasp/serverless-top-10-project

OWASP Serverless Top 10

m-mizutani/alertresponder

Framework automatico di risposta agli avvisi di sicurezza by AWS Serverless Application Model

airbnb/binaryalert

BinaryAlert: Rilevamento malware serverless, in tempo reale e retroattivo.

0x4d31/honeylambda

honeyλ - un'applicazione serverless semplice progettata per creare e monitorare automaticamente finti endpoint HTTP (cioè URL honeytoken), basata su…