Funções Serverless Intencionalmente Vulneráveis para entender as especificidades das Vulnerabilidades de Segurança Serverless

Requisitos

Código

• Python 3.6
• Pipenv (gerenciamento de dependências)
• Chalice
• PyYAML
• HTTPie
• AWS CLI com privilégios de root ou elevados, necessários para implantação/configuração de vários componentes AWS.
• jq

Recursos AWS

• RDS => MySQL (elegível ao Free Tier)
• DynamoDB (elegível ao Free Tier)
• Amazon SNS (Pub/Sub para Tópicos)
• Amazon Lambda, você sabe....para funções
• Amazon Cloudwatch Logs

Aviso Legal

Use apenas em contas pessoais/não destinadas à produção Não nos responsabilizamos pela forma como qualquer pessoa utiliza estas funções (DVFaaS). Deixamos claros os propósitos da aplicação e ela não deve ser usada de forma maliciosa. Demos avisos e tomamos medidas para impedir que usuários instalem DVFaaS em contas de produção. Você é responsável pelas autorizações necessárias (se houver) para executar isto na sua conta AWS.

Instalação e Configuração

• Clone o projeto com git clone <URL>
• Estamos usando pipenv para gerenciar as dependências do projeto. Você pode usar pipenv install para instalar todas as dependências.
• Cada laboratório tem sua própria especificação de implantação. Na maioria dos casos, há um diretório de implantação específico em cada laboratório chamado ops, usado para gerenciar as implantações.
• Recomendamos fortemente o uso de httpie como cliente http, pois é de linha de comando e muito fácil de usar.
• Para algumas implantações, usamos Terraform para realizar implantações e configurar AWS IAM Roles e assim por diante.
  • Por favor, observe que você precisará ter privilégios elevados/root na AWS com a aws cli para que tudo isso funcione.
• Atualmente, para todos os exercícios, estamos usando Chalice (um framework AWS Lambda em Python).
  • Todos os laboratórios têm uma pasta .chalice que é reconhecida pelo chalice para fins de implantação.
  • Para a maioria dos laboratórios, você precisará configurar o arquivo .chalice/config.json para configurar a implantação. Leia o README de cada laboratório para essas informações. Isso deverá ser feito após a implantação (que são os diretórios ops, quando aplicável).
  • Feito isso, a implantação é razoavelmente fácil, com um simples comando chalice deploy que enviará sua função Lambda para a sua conta AWS:
    • Por favor, observe que você precisará ter privilégios elevados/root na AWS com a aws cli para que tudo isso funcione.

A Fazer

• Série de vídeos explicando implantação e execução de ataques
• Exemplos GraphQL
• Exemplos NodeJS