serverless

Sitio web • Documentación • X / Twitter • Slack de la comunidad • Foro El Serverless Framework – Facilita el uso de AWS Lambda y otros servicios cloud gestionados para crear aplicaciones que escalan automáticamente, no cuestan nada cuando están inactivas y requieren un mantenimiento drásticamente...

nuclearpond-OFJAAAH

Nuclear Pond V.2 Hicimos un fork de este proyecto para poder continuar con esta gran idea, espero que juntos podamos mejorar el código y hacerlo disponible para todos - @OFJAAAH Para instalar Nuclear Pond, necesitas configurar el backend módulo de terraform. Puedes hacerlo ejecutando terraform...

DIAL

DIAL 云上的工作负载为黑客提供了与内部团队同等的机会。云原生公司既面临外部攻击，也面临内部攻击。随着安全漏洞风险的不断增长，云配置错误成为最常见的因素之一，平均检测时间应缩短到秒级而非分钟/小时/天。因此，我们推出了内部工具DIAL（我是否触发了Lambda？），它可以帮助我们在任何时间段内监控任意数量的AWS账户。 DIAL是什么？ DIAL（我是否触发了Lambda？） 是一个集中式的安全配置错误检测框架，完全运行在AWS托管服务上，例如AWS API Gateway、AWS Event Bridge和AWS Lambda。以下是DIAL的一些关键特性：...

nuclearpond

Nuclear Pond Nuclear Pond se utiliza para aprovechar Nuclei en la nube con velocidad, flexibilidad notables, y realizar escaneos a nivel de Internet por mucho menos que el costo de un café. Aprovecha AWS Lambda como backend para invocar escaneos de Nuclei en paralelo, con la opción de almacenar...

Serverless-Goat

Introducción Gracias por usar OWASP ServerlessGoat! ​ Esta aplicación serverless demuestra fallos de seguridad comunes en entornos serverless según se describen en la guía de las 10 principales debilidades de seguridad serverless https://github.com/puresec/sas-top-10. ​ ServerlessGoat fue creado...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

aws-key-disabler

AWS Lambda - Desactivador de Claves de Acceso IAM El desactivador de claves de AWS es una función Lambda que desactiva las claves de acceso de usuarios IAM de AWS después de un tiempo determinado para reducir el riesgo asociado a claves de acceso antiguas. Arquitectura de AWS Lambda Salida de...

CredKing

CredKing Resumen Beneficios Uso Básico Uso de Plugins Gmail Okta Instalación Desarrollo Argumentos específicos del plugin Resumen Lanza fácilmente un spray de contraseñas usando AWS Lambda a través de múltiples regiones, rotando direcciones IP con cada solicitud. Presentado por: Beneficios Soport...

DVFaaS-Damn-Vulnerable-Functions-as-a-Service

DVFaaS - Funciones Damn Vulnerables como Servicio Un proyecto DHIY Despliega y Hackéalo Tú Mismo en el que puedes desplegar y ejecutar un montón de funciones terriblemente inseguras en AWS Lambda Objetivo y audiencias En we45 hacemos mucha formación sobre seguridad en Serverless, Cloud y la...

serverless-prey

Puma Security Serverless Prey Serverless Prey es una colección de funciones serverless FaaS que, una vez lanzadas a un entorno en la nube e invocadas, establecen un TCP reverse shell, permitiendo al usuario inspeccionar el contenedor subyacente: Panther: AWS Lambda escrito en Node.js Cougar:...

honeyLambda

Trampa sin servidor honeyλ - una aplicación simple sin servidor diseñada para crear y monitorear URL honeytokens, sobre AWS Lambda y Amazon API Gateway Notificaciones de Slack Alertas por correo electrónico y SMS Cargar configuración desde archivo local o Amazon S3 Personalizar la respuesta HTTP...

Malicious code in dedh-devops-automation (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 e623272b4de65cc8af24a44d5405d9f6baa2c42896b50f9b7e0e5f294bfd2722 During installation, the package deploys a rogue AWS Lambda function to collect credentials from Secret Manager as well as collect other data. Data are then...

CVE-2026-21002-Serverless-Cold-Start-Credential-Leakage-via-Reused-tmp

CVE-2026-21002 – Fuga de credenciales en arranque en frío de funciones serverless mediante reutilización de /tmp Código del programa simulación de AWS Lambda en Python lambdafuncsim.py - Simulated serverless function import os, tempfile, time SECRETFILE = '/tmp/credentials' reused across warm...

LambdaGuard

LambdaGuard AWS Lambda 是由亚马逊云服务（AWS）提供的事件驱动型无服务器计算平台。它是一种计算服务，可根据事件执行代码，并自动管理该代码所需的计算资源。 LambdaGuard 是一款 AWS Lambda 审计工具，旨在实现资产可见性并提供可操作的结果。它从安全角度提供了有意义的概述，包括统计分析、AWS 服务依赖关系和配置检查。 要求 Python 3.6+ Java 11（可选，用于 SonarQube） 安装 从 PyPI 安装 pip3 install lambdaguard 从 Github 安装 git clone...

CVE-2026-104002

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002

The data masking utility in Powertools for AWS Lambda (Python) is vulnerable to a fail-open error handling issue in versions prior to 3.35.0 . This flaw allows actors to read sensitive field values that the application intended to mask because the system continues to operate rather than denying a...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

MAL-2026-17421 Malicious code in spo365-graph (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 ea8dd7600717964f4ca8f8b1134f867f4bf69f1538243d5c7da752eefed99fe1 During installation, the package deploys a rogue AWS Lambda function to collect credentials from Secret Manager as well as collect other data. Data are then...

Malicious code in spo365-graph (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 ea8dd7600717964f4ca8f8b1134f867f4bf69f1538243d5c7da752eefed99fe1 During installation, the package deploys a rogue AWS Lambda function to collect credentials from Secret Manager as well as collect other data. Data are then...