#1Инструменты для тестирования и обеспечения безопасности бессерверных функций (например, AWS Lambda, Azure Functions) и их интеграций.
Рекомендация Kitploit
serverless/serverlessCLI-фреймворк для развертывания и управления бессерверными приложениями на AWS Lambda с YAML-инфраструктурой, локальной разработкой и поддержкой сред…
firecracker-microvm/firecrackerБезопасные и быстрые микроВМ для бессерверных вычислений.
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
prowler-cloud/prowlerProwler — самая широко используемая в мире платформа облачной безопасности с открытым исходным кодом, которая автоматизирует обеспечение безопасности…
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
aws/serverless-application-modelПреобразует шаблоны SAM в ресурсы CloudFormation, создавая функции Lambda, роли IAM и политики со встроенными лучшими практиками serverless.
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
cloud-custodian/cloud-custodianПравила для обеспечения безопасности облака, оптимизации затрат и управления, DSL на YAML для политик, позволяющих запрашивать, фильтровать и…
snyk/cliSnyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.
rhinosecuritylabs/cloudgoatCloudGoat — это инструмент развертывания AWS «Vulnerable by Design» от Rhino Security Labs
nccgroup/scoutsuiteМультиоблачный инструмент аудита безопасности, который использует API облачных провайдеров для сбора данных о конфигурации, оценки уровня…
checkmarx/kicsСканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные…
rhinosecuritylabs/pacuФреймворк для эксплуатации AWS, предназначенный для тестирования безопасности сред Amazon Web Services.
datadog/stratus-red-team:cloud: :zap: Детальная и практичная эмуляция действий злоумышленника для облака
bishopfox/cloudfoxАвтоматизация ситуационной осведомленности для тестов на проникновение в облако.
iknowjason/awesome-cloudsec-labsОтличные бесплатные обучающие лаборатории по безопасности в облачных нативных средах. Включают CTF, самостоятельно развёртываемые воркшопы,…
fyoorer/shadowcloneФреймворк бессерверного распределения задач, который распараллеливает CLI-инструменты на тысячи облачных функций для быстрой разведки и обработки…
airbnb/binaryalertBinaryAlert: безсерверное обнаружение вредоносных программ в реальном времени и ретроактивное.
