无服务器安全

snyk/cli

Snyk CLI 扫描并监控您的项目是否存在安全漏洞。

serverless/serverless

用于在 AWS Lambda 上部署和管理无服务器应用程序的 CLI 框架，支持 YAML 基础设施、本地开发以及多语言运行时。

semgrep/semgrep

轻量级多语言静态分析。通过类似源代码的模式查找Bug变种。

firecracker-microvm/firecracker

用于无服务器计算的安全、快速的微型虚拟机。

george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwrite

针对 CVE-2026-9999 的概念验证漏洞利用，演示了无服务器对象存储事件中的路径遍历漏洞，该漏洞会覆盖函数源代码以实现远程代码执行（RCE）。

aws/serverless-application-model

将 SAM 模板转换为 CloudFormation 资源，生成 Lambda 函数、IAM 角色和策略，并内置无服务器最佳实践。

bridgecrewio/checkov

基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。

cloud-custodian/cloud-custodian

用于云安全、成本优化和治理的规则引擎，使用YAML DSL编写策略，以查询、过滤并对资源采取行动。

bishopfox/cloudfox

为云渗透测试自动化态势感知。

checkmarx/kics

用于基础设施即代码的静态分析扫描工具，可检测Terraform、Kubernetes、CloudFormation以及20多个IaC平台中的安全漏洞、合规违规和错误配置。

stillbigjosh/adaptix-serverless-c2

Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.

rbidou/pyrasp

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…

nccgroup/scoutsuite

多云安全审计工具，利用云服务商API收集配置数据、评估安全态势，并生成HTML报告，突出风险区域和攻击面。

datadog/stratus-red-team

:cloud: :zap: 针对云端的细粒度、可操作对手模拟

we45/dvfaas-damn-vulnerable-functions-as-a-service

故意存在漏洞的无服务器函数，用于了解无服务器安全漏洞的具体细节

rhinosecuritylabs/pacu

AWS 利用框架，专为测试 Amazon Web Services 环境的安全性而设计。