サーバーレスセキュリティ

firecracker-microvm/firecracker

サーバーレスコンピューティングのための、セキュアで高速なマイクロVM。

prowler-cloud/prowler

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

semgrep/semgrep

軽量な静的解析、多言語対応。ソースコードのようなパターンでバグの亜種を見つけます。

aws/serverless-application-model

SAMテンプレートをCloudFormationリソースに変換し、サーバーレスのベストプラクティスを組み込んだLambda関数、IAMロール、ポリシーを生成します。

bridgecrewio/checkov

ビルド時にTerraform、Kubernetes、CloudFormation、コンテナイメージ全体でクラウドの誤設定、脆弱性、シークレットを検出するインフラストラクチャ・アズ・コード向けの静的解析ツール。

cloud-custodian/cloud-custodian

クラウドセキュリティ、コスト最適化、ガバナンスのためのルールエンジン。リソースをクエリ、フィルタ、アクションするポリシーをYAMLで記述するDSL。

snyk/cli

Snyk CLIは、あなたのプロジェクトをスキャンしてセキュリティ脆弱性を監視します。

nccgroup/scoutsuite

マルチクラウドセキュリティ監査ツール。クラウドプロバイダーのAPIを活用して設定データを収集し、セキュリティ態勢を評価し、リスク領域と攻撃対象領域を強調したHTMLレポートを生成します。

rhinosecuritylabs/pacu

Amazon Web Services環境のセキュリティテスト用に設計されたAWSエクスプロイテーションフレームワーク。

checkmarx/kics

Infrastructure as Code（IaC）向け静的解析スキャナ。Terraform、Kubernetes、CloudFormation、および20以上のIaCプラットフォームにおいて、セキュリティ脆弱性、コンプライアンス違反、設定ミスを検出します。

datadog/stratus-red-team

:cloud: :zap: クラウド向けの詳細かつ実践可能な敵対的エミュレーション

bishopfox/cloudfox

クラウド侵入テストにおける状況認識の自動化。

rhinosecuritylabs/cloudgoat

CloudGoat は Rhino Security Labs の "Vulnerable by Design" AWS デプロイメントツールです

iknowjason/awesome-cloudsec-labs

素晴らしい無料のクラウドネイティブセキュリティ学習ラボ。CTF、セルフホスト型ワークショップ、ガイド付き脆弱性ラボ、研究ラボが含まれます。

airbnb/binaryalert

BinaryAlert: サーバーレス、リアルタイム、そして遡及的なマルウェア検出。

0x4d31/honeylambda

honeyλ - 偽のHTTPエンドポイント（URLハニートークン）をAWS LambdaとAmazon API Gateway上で自動的に作成・監視する、シンプルなサーバーレスアプリケーション。