#1Strumenti per testare e proteggere le funzioni serverless (es. AWS Lambda, Azure Functions) e le loro integrazioni.
Raccomandato da Kitploit
fyoorer/shadowcloneFramework serverless per la distribuzione di task che parallelizza strumenti CLI su migliaia di funzioni cloud per rapida ricognizione ed…
owasp/dvsaun'applicazione serverless dannatamente vulnerabile
pumasecurity/serverless-preyFunzioni serverless per stabilire shell inverse verso Lambda, Azure Functions e Google Cloud Functions
capsulerun/capsuleRuntime sicuro per eseguire in sandbox i compiti degli agenti AI. Esegui codice non fidato in ambienti WebAssembly isolati.
owasp/serverless-goatOWASP ServerlessGoat: un'applicazione serverless che dimostra le comuni vulnerabilità di sicurezza serverless
owasp/serverless-top-10-projectOWASP Serverless Top 10
we45/dvfaas-damn-vulnerable-functions-as-a-serviceFunzioni Serverless Intenzionalmente Vulnerabili per comprendere le specifiche delle Vulnerabilità di Sicurezza Serverless
jonrau1/syntheticsunFramework di automazione della sicurezza serverless per AWS che acquisisce intelligence sulle minacce, applica rilevamento anomalie basato su ML…
contrastsecurity/contrastCLI SAST per la scansione di applicazioni Java, JavaScript e .NET, oltre a funzioni AWS Lambda, per rilevare vulnerabilità del codice e policy IAM…
george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwriteExploit proof-of-concept per CVE-2026-9999, che dimostra il path traversal negli eventi di object storage serverless, i quali sovrascrivono il codice…
george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmpExploit PoC per CVE-2026-21002 sulla perdita di credenziali al cold-start serverless, che dimostra come le directory /tmp riutilizzate di Lambda…
george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-eventPoC per CVE-2026-22015: un evento dannoso inietta variabili d'ambiente nelle funzioni serverless, sovrascrivendo i segreti e consentendo l'escalation…
george0papasotiriou/cve-2026-23007-serverless-cold-start-memory-remanence-data-leakage-Simula la rimanenza di memoria in cold-start serverless di CVE-2026-23007; dimostra come lo stato globale persistente tra le invocazioni Lambda possa…
roninforge/roninforge-honoPlugin per Cursor per Hono v4 (framework web edge TypeScript). 59 regressioni LLM con coppie BAD/CORRECT. Ancorato a hono ^4.12.19 (>= 4.9.7 per…
simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploitServerless Framework MCP Server (CVE-2025-69256) Punteggio base: 9.4/10 → Punteggio potenziato CTT: 9.9/10 Una vulnerabilità critica di command…
ivanesk315/cve-2026-28496Docker lab che riproduce la catena RCE pre-auth di FOSSBilling (CVE-2026-27604 bypass di autenticazione + CVE-2026-28496 Twig SSTI) con un PoC in…
skyscanner/lambdaguardSicurezza serverless AWS
m-mizutani/alertresponderFramework automatico di risposta agli avvisi di sicurezza by AWS Serverless Application Model
