#1Ferramentas para testar e proteger funções serverless (ex. AWS Lambda, Azure Functions) e suas integrações.
Recomendado pelo Kitploit
serverless/serverlessFramework de CLI para implantar e gerenciar aplicações serverless no AWS Lambda, com infraestrutura YAML, desenvolvimento local e suporte a múltiplos…
firecracker-microvm/firecrackerMicroVMs seguros e rápidos para computação serverless.
aquasecurity/trivyEncontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais
prowler-cloud/prowlerProwler é a plataforma de segurança em nuvem de código aberto mais amplamente utilizada no mundo, que automatiza a segurança e a conformidade em…
semgrep/semgrepAnálise estática leve para muitas linguagens. Encontre variantes de bugs com padrões que se parecem com código fonte.
aws/serverless-application-modelTransforma modelos SAM em recursos do CloudFormation, gerando funções Lambda, funções do IAM e políticas com práticas recomendadas de serverless…
bridgecrewio/checkovFerramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…
cloud-custodian/cloud-custodianMotor de regras para segurança em nuvem, otimização de custos e governança, DSL em yaml para políticas de consultar, filtrar e agir sobre recursos
snyk/cliSnyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.
rhinosecuritylabs/cloudgoatCloudGoat é a ferramenta de implantação AWS "Vulnerável por Design" da Rhino Security Labs
nccgroup/scoutsuiteFerramenta de auditoria de segurança multi-nuvem que aproveita as APIs dos provedores de nuvem para coletar dados de configuração, avaliar a postura…
checkmarx/kicsScanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações…
rhinosecuritylabs/pacuO framework de exploração da AWS, projetado para testar a segurança de ambientes Amazon Web Services.
datadog/stratus-red-team:cloud: :zap: Emulação Granular e Acionável de Adversários para a Nuvem
bishopfox/cloudfoxAutomatizando a consciência situacional para testes de penetração em nuvem.
iknowjason/awesome-cloudsec-labsAwesome free labs de aprendizado de segurança nativa da nuvem. Inclui CTF, workshops auto-hospedados, laboratórios guiados de vulnerabilidades e…
fyoorer/shadowcloneFramework de distribuição de tarefas serverless que paraleliza ferramentas CLI em milhares de funções de nuvem para reconhecimento rápido e…
airbnb/binaryalertBinaryAlert: Serverless, Detecção de Malware em Tempo Real & Retroativa.
