#1Инструменты для тестирования и обеспечения безопасности бессерверных функций (например, AWS Lambda, Azure Functions) и их интеграций.
Рекомендация Kitploit
prowler-cloud/prowlerProwler — самая широко используемая в мире платформа облачной безопасности с открытым исходным кодом, которая автоматизирует обеспечение безопасности…
snyk/cliSnyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
serverless/serverlessCLI-фреймворк для развертывания и управления бессерверными приложениями на AWS Lambda с YAML-инфраструктурой, локальной разработкой и поддержкой сред…
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
firecracker-microvm/firecrackerБезопасные и быстрые микроВМ для бессерверных вычислений.
george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwritePoC-эксплойт для CVE-2026-9999, демонстрирующий обход пути (path traversal) в событиях бессерверного объектного хранилища, позволяющий перезаписывать…
aws/serverless-application-modelПреобразует шаблоны SAM в ресурсы CloudFormation, создавая функции Lambda, роли IAM и политики со встроенными лучшими практиками serverless.
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
cloud-custodian/cloud-custodianПравила для обеспечения безопасности облака, оптимизации затрат и управления, DSL на YAML для политик, позволяющих запрашивать, фильтровать и…
bishopfox/cloudfoxАвтоматизация ситуационной осведомленности для тестов на проникновение в облако.
checkmarx/kicsСканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные…
stillbigjosh/adaptix-serverless-c2Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.
rbidou/pyraspRuntime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…
nccgroup/scoutsuiteМультиоблачный инструмент аудита безопасности, который использует API облачных провайдеров для сбора данных о конфигурации, оценки уровня…
datadog/stratus-red-team:cloud: :zap: Детальная и практичная эмуляция действий злоумышленника для облака
we45/dvfaas-damn-vulnerable-functions-as-a-serviceНамеренно уязвимые Serverless-функции для понимания специфики уязвимостей безопасности Serverless
rhinosecuritylabs/pacuФреймворк для эксплуатации AWS, предназначенный для тестирования безопасности сред Amazon Web Services.
