7 matches found
DVFaaS-Damn-Vulnerable-Functions-as-a-Service
DVFaaS - 该死的脆弱函数即服务 一个 DHIY（自行部署并入侵）项目，你可以在 AWS Lambda 上部署并运行一堆极其不安全的函数 目标与受众 我们在 we45 围绕 Serverless 安全、云以及现代 Web 技术栈的安全开展了大量培训。 我们坚信，开发人员、架构师、DevOps 和安全人员非常有必要学习和理解这些现代组件所面临的风险。 本项目是我们培训工作的结晶，我们在培训中开发了有意设计的易受攻击 Serverless 应用（FaaS），并决定向广大社区开放。 如果你符合以下情况，本项目非常适合你： 你想了解 serverless 应用（尤其是 FaaS...
Serverless-Goat
Introduction OWASP ServerlessGoatをご利用いただきありがとうございます！ このサーバーレスアプリケーションは、Serverless Security Top 10 Weaknessesガイド https://github.com/puresec/sas-top-10に記載されている一般的なサーバーレスセキュリティの欠陥を実演します。 ServerlessGoatは、以下の教育目的で作成されました： 開発者とセキュリティ実務者に、一般的なサーバーレスアプリケーション層のリスクと弱点を教えること...
Serverless-Top-10-Project
OWASP Serverless Top 10 概要 サーバーレスアーキテクチャを採用すると、アプリケーションを管理するサーバーを開発する必要がなくなります。これにより、セキュリティ脅威の一部をインフラプロバイダーに委ねることになります。コストやスケーラビリティなど、サーバーレスアプリケーション開発の多くの利点に加えて、セキュリティのいくつかの側面もサービスプロバイダーに任せることができ、通常は信頼できます。...
Qualys Expands Serverless Security with Vulnerability Scanning for AWS Lambda
Key Takeaways Qualys now delivers automated AWS Lambda vulnerability scanning , extending serverless security beyond posture checks CSPM into workload-level risk visibility. CSPM alone only catches misconfigurations excessive permissions, exposure, logging, encryption — it can't detect vulnerable...
Advanced Serverless Security: Zero Trust Implementation with AI-Powered Threat Detection
Serverless architectures have fundamentally altered the cybersecurity landscape, creating attack vectors that traditional security models cannot address. After…...
sas-top-10
This is an educational guide for organizations adopting serverless architectures. The document, curated by top industry practitioners and security researchers, provides information on the top 10 security risks for serverless applications. The guide aims to assist organizations in building robust,...
