Бессерверная безопасность

rbidou/pyrasp

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…

abraxas/cve-2026-15583

Proof-of-concept client and Docker lab reproducing CVE-2026-15583, an unauthenticated confused-deputy SSRF in Grafana MCP Server that leaks…

uziii2208/cve-2026-86259

OpenMAIC 1.0.0: неаутентифицированный исходящий SSRF к службе метаданных облака через fail-open middleware и обход валидации, управляемый переменными…

ivanesk315/cve-2026-28496

Docker-лаборатория, воспроизводящая цепочку pre-auth RCE в FOSSBilling (обход аутентификации CVE-2026-27604 + Twig SSTI CVE-2026-28496) с Python PoC…

we45/dvfaas-damn-vulnerable-functions-as-a-service

Намеренно уязвимые Serverless-функции для понимания специфики уязвимостей безопасности Serverless

contrastsecurity/contrast

SAST CLI для сканирования приложений на Java, JavaScript и .NET, а также функций AWS Lambda, выявляющий уязвимости кода и чрезмерно разрешительные…

firecracker-microvm/firecracker

Безопасные и быстрые микроВМ для бессерверных вычислений.

datadog/stratus-red-team

:cloud: :zap: Детальная и практичная эмуляция действий злоумышленника для облака

serverless/serverless

CLI-фреймворк для развертывания и управления бессерверными приложениями на AWS Lambda с YAML-инфраструктурой, локальной разработкой и поддержкой сред…

aws/serverless-application-model

Преобразует шаблоны SAM в ресурсы CloudFormation, создавая функции Lambda, роли IAM и политики со встроенными лучшими практиками serverless.

iknowjason/awesome-cloudsec-labs

Отличные бесплатные обучающие лаборатории по безопасности в облачных нативных средах. Включают CTF, самостоятельно развёртываемые воркшопы,…

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

PoC-эксплойт для CVE-2026-21002 — утечки учётных данных при холодном старте serverless-функций, демонстрирующий, как повторно используемые каталоги…

george0papasotiriou/cve-2026-23007-serverless-cold-start-memory-remanence-data-leakage-

Симулирует остаточные данные памяти при холодном старте бессерверных приложений CVE-2026-23007; демонстрирует, как постоянное глобальное состояние…

george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-event

PoC для CVE-2026-22015: вредоносное событие внедряет переменные окружения в бессерверные функции, перезаписывая секреты и позволяя повысить…

george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwrite

PoC-эксплойт для CVE-2026-9999, демонстрирующий обход пути (path traversal) в событиях бессерверного объектного хранилища, позволяющий перезаписывать…

owasp/dvsa

Намеренно уязвимое бессерверное приложение

owasp/serverless-goat

OWASP ServerlessGoat: serverless-приложение, демонстрирующее распространённые уязвимости безопасности serverless-архитектуры