无服务器安全

prowler-cloud/prowler

Prowler 是全球使用最广泛的开源云安全平台，可在任何云环境中自动化安全与合规。立即连接你的代理，并基于 Agentic Cloud Defender 进行构建。

aquasecurity/trivy

在容器、Kubernetes、代码仓库、云环境等中发现漏洞、错误配置、密钥、SBOM

snyk/cli

Snyk CLI 扫描并监控您的项目是否存在安全漏洞。

firecracker-microvm/firecracker

用于无服务器计算的安全、快速的微型虚拟机。

bridgecrewio/checkov

基础设施即代码的静态分析工具，可在构建时检测跨Terraform、Kubernetes、CloudFormation和容器镜像的云配置错误、漏洞和机密信息。

checkmarx/kics

用于基础设施即代码的静态分析扫描工具，可检测Terraform、Kubernetes、CloudFormation以及20多个IaC平台中的安全漏洞、合规违规和错误配置。

aws/serverless-application-model

将 SAM 模板转换为 CloudFormation 资源，生成 Lambda 函数、IAM 角色和策略，并内置无服务器最佳实践。

semgrep/semgrep

轻量级多语言静态分析。通过类似源代码的模式查找Bug变种。

stillbigjosh/adaptix-serverless-c2

Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.

rbidou/pyrasp

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…

datadog/stratus-red-team

:cloud: :zap: 针对云端的细粒度、可操作对手模拟

rhinosecuritylabs/cloudgoat

CloudGoat 是 Rhino 安全实验室的 "设计即漏洞" AWS 部署工具

capsulerun/capsule

安全的运行时环境，用于对AI代理任务进行沙箱隔离。在隔离的WebAssembly环境中运行不受信任的代码。

abraxas/cve-2026-15583

Proof-of-concept client and Docker lab reproducing CVE-2026-15583, an unauthenticated confused-deputy SSRF in Grafana MCP Server that leaks…

fyoorer/shadowclone

无服务器任务分发框架，可将 CLI 工具并行化到数千个云函数中，用于快速侦察和数据处理。

uziii2208/cve-2026-86259

OpenMAIC 1.0.0：通过故障开放中间件和环境门控验证绕过实现未认证出站 SSRF 至云元数据服务