#1Ferramentas para testar e proteger funções serverless (ex. AWS Lambda, Azure Functions) e suas integrações.
Recomendado pelo Kitploit
fyoorer/shadowcloneFramework de distribuição de tarefas serverless que paraleliza ferramentas CLI em milhares de funções de nuvem para reconhecimento rápido e…
owasp/dvsaUma Aplicação Serverless Maldita Vulnerável
pumasecurity/serverless-preyFunções Serverless para estabelecer Reverse Shells para Lambda, Azure Functions e Google Cloud Functions
capsulerun/capsuleRuntime seguro para isolar tarefas de agentes de IA. Execute código não confiável em ambientes WebAssembly isolados.
owasp/serverless-goatOWASP ServerlessGoat: uma aplicação serverless que demonstra falhas comuns de segurança serverless
owasp/serverless-top-10-projectTop 10 Serverless do OWASP
we45/dvfaas-damn-vulnerable-functions-as-a-serviceFunções Serverless Intencionalmente Vulneráveis para entender as especificidades das Vulnerabilidades de Segurança Serverless
jonrau1/syntheticsunFramework de automação de segurança serverless da AWS que ingere inteligência de ameaças, aplica detecção de anomalias baseada em ML (RCF, IP…
contrastsecurity/contrastCLI de SAST para verificação de aplicações Java, JavaScript e .NET, além de funções AWS Lambda, detectando vulnerabilidades de código e políticas IAM…
george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwriteExploit de prova de conceito para CVE-2026-9999, demonstrando path traversal em eventos de armazenamento de objetos serverless que sobrescreve o…
george0papasotiriou/cve-2026-23007-serverless-cold-start-memory-remanence-data-leakage-Simula a remanescência de memória de cold start serverless do CVE-2026-23007; demonstra como o estado global persistente entre invocações da Lambda…
george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-eventPoC para CVE-2026-22015: injeção de evento malicioso insere variáveis de ambiente em funções serverless, sobrescrevendo segredos e possibilitando…
george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmpExploit de PoC para o vazamento de credenciais em cold-start serverless CVE-2026-21002, demonstrando como diretórios /tmp reutilizados do Lambda…
roninforge/roninforge-honoPlugin do Cursor para Hono v4 (framework web edge em TypeScript). 59 regressões de LLM com pares RUIM/CORRETO. Fixado em hono ^4.12.19 (>= 4.9.7 para…
simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploitServerless Framework MCP Server (CVE-2025-69256) Pontuação base: 9.4/10 → Pontuação aprimorada da CTT: 9.9/10 Uma vulnerabilidade crítica de injeção…
skyscanner/lambdaguardSegurança Serverless da AWS
m-mizutani/alertresponderFramework de resposta automática a alertas de segurança pelo AWS Serverless Application Model
