Инструменты для тестирования и обеспечения безопасности бессерверных функций (например, AWS Lambda, Azure Functions) и их интеграций.
george0papasotiriou/cve-2026-23007-serverless-cold-start-memory-remanence-data-leakage-Симулирует остаточные данные памяти при холодном старте бессерверных приложений CVE-2026-23007; демонстрирует, как постоянное глобальное состояние…
george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-eventPoC для CVE-2026-22015: вредоносное событие внедряет переменные окружения в бессерверные функции, перезаписывая секреты и позволяя повысить…
george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmpPoC-эксплойт для CVE-2026-21002 — утечки учётных данных при холодном старте serverless-функций, демонстрирующий, как повторно используемые каталоги…
george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwritePoC-эксплойт для CVE-2026-9999, демонстрирующий обход пути (path traversal) в событиях бессерверного объектного хранилища, позволяющий перезаписывать…
capsulerun/capsuleБезопасная среда выполнения для изоляции задач AI-агентов. Запускайте недоверенный код в изолированных средах WebAssembly.
roninforge/roninforge-honoCursor plugin for Hono v4 (TypeScript edge web framework). 59 LLM regressions with BAD/CORRECT pairs. Pinned to hono ^4.12.19 (>= 4.9.7 for…
simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploitServerless Framework MCP Server (CVE-2025-69256) Базовый балл: 9.4/10 → Расширенный балл CTT: 9.9/10. Критическая уязвимость внедрения команд в…
iknowjason/awesome-cloudsec-labsОтличные бесплатные обучающие лаборатории по безопасности в облачных нативных средах. Включают CTF, самостоятельно развёртываемые воркшопы,…
pumasecurity/serverless-preyСерверные функции для установления обратных оболочек (Reverse Shells) к Lambda, Azure Functions и Google Cloud Functions.
fyoorer/shadowcloneФреймворк бессерверного распределения задач, который распараллеливает CLI-инструменты на тысячи облачных функций для быстрой разведки и обработки…
owasp/serverless-goatOWASP ServerlessGoat: serverless-приложение, демонстрирующее распространённые уязвимости безопасности serverless-архитектуры
owasp/dvsaНамеренно уязвимое бессерверное приложение
skyscanner/lambdaguardAWS Serverless Security
jonrau1/syntheticsunБессерверная среда автоматизации безопасности AWS, которая собирает данные об угрозах, применяет ML-обнаружение аномалий (RCF, IP Insights) и…
owasp/serverless-top-10-projectOWASP Serverless Top 10
m-mizutani/alertresponderАвтоматическая система реагирования на оповещения безопасности на основе AWS Serverless Application Model
airbnb/binaryalertBinaryAlert: безсерверное обнаружение вредоносных программ в реальном времени и ретроактивное.
0x4d31/honeylambdahoneyλ — простое бессерверное приложение, предназначенное для автоматического создания и мониторинга фальшивых HTTP-эндпоинтов (т.е. URL-ловушек) на…
