#1Ferramentas para testar e proteger funções serverless (ex. AWS Lambda, Azure Functions) e suas integrações.
Recomendado pelo Kitploit
serverless/serverlessFramework de CLI para implantar e gerenciar aplicações serverless no AWS Lambda, com infraestrutura YAML, desenvolvimento local e suporte a múltiplos…
firecracker-microvm/firecrackerSecure and fast microVMs for serverless computing.
aquasecurity/trivyEncontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
semgrep/semgrepAnálise estática leve para muitas linguagens. Encontre variantes de bugs com padrões que se parecem com código fonte.
aws/serverless-application-modelTransforma modelos SAM em recursos do CloudFormation, gerando funções Lambda, funções do IAM e políticas com práticas recomendadas de serverless…
bridgecrewio/checkovFerramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…
cloud-custodian/cloud-custodianMotor de regras para segurança em nuvem, otimização de custos e governança, DSL em yaml para políticas de consultar, filtrar e agir sobre recursos
snyk/cliSnyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.
nccgroup/scoutsuiteFerramenta de auditoria de segurança multi-nuvem que aproveita as APIs dos provedores de nuvem para coletar dados de configuração, avaliar a postura…
rhinosecuritylabs/pacuO framework de exploração da AWS, projetado para testar a segurança de ambientes Amazon Web Services.
checkmarx/kicsScanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações…
datadog/stratus-red-team:cloud: :zap: Granular, Actionable Adversary Emulation for the Cloud
bishopfox/cloudfoxAutomatizando a consciência situacional para testes de penetração em nuvem.
rhinosecuritylabs/cloudgoatCloudGoat é a ferramenta de implantação AWS "Vulnerável por Design" da Rhino Security Labs
iknowjason/awesome-cloudsec-labsAwesome free labs de aprendizado de segurança nativa da nuvem. Inclui CTF, workshops auto-hospedados, laboratórios guiados de vulnerabilidades e…
airbnb/binaryalertBinaryAlert: Serverless, Detecção de Malware em Tempo Real & Retroativa.
0x4d31/honeylambdahoneyλ - uma aplicação serverless simples, projetada para criar e monitorar endpoints HTTP falsos (ou seja, URL honeytokens) automaticamente, sobre…
