无服务器开源安全工具TOP5

现在，无办事器架构在企业中越来越风行，因为该架构能够帮企业节约大量根蒂架构维护时间，把更多时间和精神放在软件斥地、..和布置上。

然则与其他企业根蒂举措一般，无办事器架构同样面临严重的平安问题。从DDoS冲击、数据注入到买卖逻辑把持，威胁无处不在，只需瞟一眼OWASP十大威胁列表，您就会知道需要解决的麻烦有多多，这些还只是已知威胁。

这也是为什么企业对市场上浩瀚平安对象和资源（尤其是开源对象）迫不及待的原因，这些对象能够节约大量的系统手动维护时间，减轻平安人才匮乏的压力，增加企业根蒂举措的平安性。

好的平安对象能够匡助我们在生产阶段的早期发现威胁，防止未来造成更大的贸易损失或复杂局势。并且平安对象有助于提高平安主动化水平，匡助企业平安团队在迅速的情况中进一步加速无办事器的平安防护和维护速度。总之，平安对象能够匡助企业平安团队跟上迅速斥地或许买卖的脚步，匡助企业在更短的刻日内布置和升级应用法式，提高数字化转型效率和竞争力。

近年来，市场上涌现了好多无办事器平安对象，包罗开源和贸易对象。以下我们介绍五个最好的、最具代表性的产物：

Snyk是一款超卓的开源对象，可维护无办事器项目的平安性。您能够经由Snyk主动化整个平安和维护过程，将其直接集成到CI/CD系统中。你只需要在CI/CD系统中设置“Snyk test”。

Snyk最擅长的是检测依靠项中的破绽，匡助团队尽快检测并处理这些破绽，避免未来应用法式显现问题。Snyk会持续监控你的应用法式，并经由按期的PR搜检流露平安威胁。Snyk还支撑用户自界说应用法式的测试频率。Snyk最轻易的功能之一就是可以经由电子邮件或Slack设置通知，用户不需要一次又一次地手动搜检对象是否存在风险。

Snyk与多个第三方云办事兼容。该公司比来还公布与AWS和Azure集成。

Docker-Lambda是另一个有效的开源无办事器对象。对于迭代而言，效率和快速性等身分在很大水平上取决于内陆框架的周全性和坚固性。Docker-Lambda有助于实现快速迭代，这要归功于Docker容器，它们无缝地模拟了生产情况的Amazon Web Services Lambda函数功能。

该对象沙盒化的内陆执行生态系统复制了Lambda函数的设置和功能，包罗：

Docker-Lambda的容器供应了在发布之前认识代码行为所需的情况。反过来，这也反映了无办事器应用法式的可维护性和靠得住性。

Docker-Lambda是在以下场景的幻想选择：

Protego是基于Web的应用法式，可在应用法式的整个生命周期（从斥地、布置到运行时）中增加平安性。

Protego支撑AWS、Google Cloud Platform和Azure。它还支撑使用通用编程说话和框架（包罗Node.js、Python和Java）斥地的功能。Protego还供应了仅对应用法式的相关功能供应最小需要权限的“最小化权限”模型。它还许可您设置自界说平安策略，能够凭据这些策略测试应用法式。

Protego最招人喜欢的功能是可以看管应用法式的各个方面并生成在系统接见、触发器、外部通信等方面的“精巧行为”白名单。您能够展望布置前的威胁和故障并敏捷修复。Protego声称会凭据更新的CVE资源和算法络续更新其“破绽列表”。

Protego还支撑与其他申报对象的本机集成，从而使其加倍便捷。

若是您正在斥地基于事件的分布式应用法式，那么建议考虑使用Lumigo CLI，因为它有一套周全的对象，可以简化分布式应用法式的斥地和治理过程。

Lumigo CLI竖立在AWS SAM和无办事器框架中供应的一些对象之上，能供应与布置过程集成的扩展办事。Lumigo CLI的两个首要长处是：能够将其无缝集成到斥地管道中，能够匡助用户界说和维护无办事器架构。

Lumigo CLI的其他一些长处包罗：

尽管不是专门的无办事器平安对象，但AWS Serverless Developer Tools是AWS聚合的，有关无办事器斥地的一些最有效资源的汇编。经由该对象，你几乎能够找到与无办事器应用法式斥地和布置有关的任何内容。

个中的一些功能包罗对无办事器应用法式斥地框架的周全编译；持续布置/集成对象（例如AWS Codestar和AWS CodePipeline）；用于记录，看管和调试目的的对象，例如AWS X-Ray和Amazon CloudWatch；以及诸如AWS Sam Local和AWS Cloud9之类的创作和斥地对象。

市场上有很多无办事器平安对象，可以匡助你有效地缓解已知和隐藏的平安威胁。转型无办事器架构的用户能够凭据自身的应用场景和平安需求，从以上的介绍中选择一款“趁手”的对象，提拔整个软件斥地生命周期的平安性。