
pacu
Amazon Web Services環境のセキュリティテスト用に設計されたAWSエクスプロイテーションフレームワーク。

素晴らしい無料のクラウドネイティブセキュリティ学習ラボ。CTF、セルフホスト型ワークショップ、ガイド付き脆弱性ラボ、研究ラボが含まれます。

Lambda、Azure Functions、Google Cloud Functionsへのリバースシェルを確立するためのサーバーレス関数

マルチクラウドセキュリティ監査ツール。クラウドプロバイダーのAPIを活用して設定データを収集し、セキュリティ態勢を評価し、リスク領域と攻撃対象領域を強調したHTMLレポートを生成します。

意図的に脆弱なサーバーレスアプリケーション

Java、JavaScript、.NETアプリケーション、およびAWS Lambda関数をスキャンし、コードの脆弱性や過度に寛容なIAMポリシーを検出するためのSAST CLI。

AWSサーバーレスセキュリティ

サーバーレスAWSセキュリティ自動化フレームワーク。脅威インテリジェンスを取り込み、MLベースの異常検知(RCF、IP Insights)を適用し、Kibanaでセキュリティテレメトリをエンリッチして、自動化された脅威の予防、検出、対応を実現します。

OWASP サーバーレス トップ10

AWS Serverless Application Modelによる自動セキュリティアラート応答フレームワーク

BinaryAlert: サーバーレス、リアルタイム、そして遡及的なマルウェア検出。

OWASP ServerlessGoat: 一般的なサーバーレスセキュリティ脆弱性を実証するサーバーレスアプリケーション

サーバーレスセキュリティの脆弱性の詳細を理解するための、意図的に脆弱なサーバーレス関数

honeyλ - 偽のHTTPエンドポイント(URLハニートークン)をAWS LambdaとAmazon API Gateway上で自動的に作成・監視する、シンプルなサーバーレスアプリケーション。