#1Инструменты для тестирования и обеспечения безопасности бессерверных функций (например, AWS Lambda, Azure Functions) и их интеграций.
Рекомендация Kitploit
ivanesk315/cve-2026-28496Docker-лаборатория, воспроизводящая цепочку pre-auth RCE в FOSSBilling (обход аутентификации CVE-2026-27604 + Twig SSTI CVE-2026-28496) с Python PoC…
bishopfox/cloudfoxАвтоматизация ситуационной осведомленности для тестов на проникновение в облако.
george0papasotiriou/cve-2026-23007-serverless-cold-start-memory-remanence-data-leakage-Симулирует остаточные данные памяти при холодном старте бессерверных приложений CVE-2026-23007; демонстрирует, как постоянное глобальное состояние…
george0papasotiriou/cve-2026-22015-serverless-function-environment-variable-injection-via-eventPoC для CVE-2026-22015: вредоносное событие внедряет переменные окружения в бессерверные функции, перезаписывая секреты и позволяя повысить…
george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmpPoC-эксплойт для CVE-2026-21002 — утечки учётных данных при холодном старте serverless-функций, демонстрирующий, как повторно используемые каталоги…
george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwritePoC-эксплойт для CVE-2026-9999, демонстрирующий обход пути (path traversal) в событиях бессерверного объектного хранилища, позволяющий перезаписывать…
roninforge/roninforge-honoПлагин Cursor для Hono v4 (TypeScript edge веб-фреймворк). 59 LLM-регрессий с парами BAD/CORRECT. Привязан к hono ^4.12.19 (>= 4.9.7 для…
rhinosecuritylabs/pacuФреймворк для эксплуатации AWS, предназначенный для тестирования безопасности сред Amazon Web Services.
simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploitServerless Framework MCP Server (CVE-2025-69256) Базовый балл: 9.4/10 → Расширенный балл CTT: 9.9/10. Критическая уязвимость внедрения команд в…
iknowjason/awesome-cloudsec-labsОтличные бесплатные обучающие лаборатории по безопасности в облачных нативных средах. Включают CTF, самостоятельно развёртываемые воркшопы,…
pumasecurity/serverless-preyСерверные функции для установления обратных оболочек (Reverse Shells) к Lambda, Azure Functions и Google Cloud Functions.
nccgroup/scoutsuiteМультиоблачный инструмент аудита безопасности, который использует API облачных провайдеров для сбора данных о конфигурации, оценки уровня…
owasp/dvsaНамеренно уязвимое бессерверное приложение
contrastsecurity/contrastSAST CLI для сканирования приложений на Java, JavaScript и .NET, а также функций AWS Lambda, выявляющий уязвимости кода и чрезмерно разрешительные…
skyscanner/lambdaguardAWS Serverless Security
jonrau1/syntheticsunБессерверная среда автоматизации безопасности AWS, которая собирает данные об угрозах, применяет ML-обнаружение аномалий (RCF, IP Insights) и…
owasp/serverless-top-10-projectOWASP Serverless Top 10
m-mizutani/alertresponderАвтоматическая система реагирования на оповещения безопасности на основе AWS Serverless Application Model
