# Co je serverless zabezpečení?

> Serverless zabezpečení (serverless security) je ochrana aplikací postavených na cloudových službách, které abstrahují provisionování serverů a provozní správu od zákazníka.

- Kanonická URL: https://yellowcube.eu/cs/glossary/serverless-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Pokrývá kód funkcí, závislosti, artefakty nasazení, zdroje událostí, identity úloh, oprávnění, tajné údaje, data, API a připojené řízené služby. Serverless úlohy stále běží na serverech; poskytovatel provozuje větší část vrstvy runtime, izolace, škálování a infrastruktury.

Functions as a service běžně používá události ke spouštění krátkodobého kódu, ale serverless zahrnuje i řízené aplikační komponenty. Zabezpečení se posouvá k validaci událostí, autorizaci jednotlivých funkcí, konfiguraci služeb, dodavatelským řetězcům a rozhraním poskytovatele. Krátké provádění a automatické škálování mění monitorování, reakci, dostupnost a scénáře zneužití nákladů.

### Klíčové body

- **Události a identita:** Autentizujte cesty vyvolání, zacházejte s payloady a metadaty událostí jako s nedůvěryhodnými, dejte každé funkci úzká oprávnění a omezte přístup k navazujícím službám a síti.
- **Kód a konfigurace:** Přezkoumávejte závislosti a balíčky, udržujte tajné údaje mimo kód a logy, oddělujte prostředí, chraňte doručovací pipeline a inventarizujte funkce, spouštěče, vrstvy, verze a nepoužívané koncová zařízení.
- **Pozorování a odolnost:** Korelujte události vyvolání, identity, API a dat bez uchovávání zbytečných payloadů; definujte kontroly souběžnosti, timeoutů, opakování, dead-letter front a útraty; a testujte škodlivé i selhávající události.
- **Důležité omezení:** Serverless přenáší část provozu infrastruktury, nikoli odpovědnost za aplikaci. Zranitelný kód, nadměrná oprávnění, nebezpečné události, exponované tajné údaje a nezabezpečená API zůstávají riziky zákazníka. Izolaci poskytovatele a viditelnost runtime může být obtížné ověřit, zatímco rychlé škálování, opakování či sdílené závislosti mohou zesílit dopad na denial-of-service, náklady a dostupnost.

### Související termíny

[Cloud-native zabezpečení](<https://yellowcube.eu/cs/glossary/cloud-native-security/>) · [Zabezpečení API](<https://yellowcube.eu/cs/glossary/application-programming-interface-security/>) · [Zabezpečení kontejnerů](<https://yellowcube.eu/cs/glossary/container-security/>) · [Platforma ochrany cloudových úloh (CWPP)](<https://yellowcube.eu/cs/glossary/cloud-workload-protection-platform/>) · [Zabezpečení cloudu](<https://yellowcube.eu/cs/glossary/cloud-security/>)

### Zdroje

[CNCF Cloud Native Glossary: Serverless](https://glossary.cncf.io/serverless/) · [OWASP Serverless FaaS Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Serverless_FaaS_Security_Cheat_Sheet.html) · [CNCF Cloud Native Security Whitepaper v2](https://tag-security.cncf.io/community/resources/security-whitepaper/v2/cloud-native-security-whitepaper/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.