7 matches found
Serverless-Goat
Introducción Gracias por usar OWASP ServerlessGoat! Esta aplicación serverless demuestra fallos de seguridad comunes en entornos serverless según se describen en la guía de las 10 principales debilidades de seguridad serverless https://github.com/puresec/sas-top-10. ServerlessGoat fue creado...
Serverless-Top-10-Project
OWASP Serverless Top 10 Visión general Al adoptar una arquitectura serverless, eliminamos la necesidad de desarrollar un servidor para gestionar nuestra aplicación. Al hacerlo, también transferimos algunas de las amenazas de seguridad al proveedor de infraestructura. Además de las muchas ventajas...
DVFaaS-Damn-Vulnerable-Functions-as-a-Service
DVFaaS - 该死的脆弱函数即服务 一个 DHIY（自行部署并入侵）项目，你可以在 AWS Lambda 上部署并运行一堆极其不安全的函数 目标与受众 我们在 we45 围绕 Serverless 安全、云以及现代 Web 技术栈的安全开展了大量培训。 我们坚信，开发人员、架构师、DevOps 和安全人员非常有必要学习和理解这些现代组件所面临的风险。 本项目是我们培训工作的结晶，我们在培训中开发了有意设计的易受攻击 Serverless 应用（FaaS），并决定向广大社区开放。 如果你符合以下情况，本项目非常适合你： 你想了解 serverless 应用（尤其是 FaaS...
Qualys Expands Serverless Security with Vulnerability Scanning for AWS Lambda
Key Takeaways Qualys now delivers automated AWS Lambda vulnerability scanning , extending serverless security beyond posture checks CSPM into workload-level risk visibility. CSPM alone only catches misconfigurations excessive permissions, exposure, logging, encryption — it can't detect vulnerable...
Advanced Serverless Security: Zero Trust Implementation with AI-Powered Threat Detection
Serverless architectures have fundamentally altered the cybersecurity landscape, creating attack vectors that traditional security models cannot address. After…...
sas-top-10
This is an educational guide for organizations adopting serverless architectures. The document, curated by top industry practitioners and security researchers, provides information on the top 10 security risks for serverless applications. The guide aims to assist organizations in building robust,...
