# Ce este securitatea serverless?

> Securitatea serverless este protecția aplicațiilor construite cu servicii cloud care abstractizează aprovizionarea serverelor și managementul operațional de la client.

- URL canonic: https://yellowcube.eu/ro/glossary/serverless-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Aceasta acoperă codul funcțiilor, dependențele, artefactele de implementare, sursele de evenimente, identitățile sarcinilor de lucru, permisiunile, secretele, datele, API-urile și serviciile gestionate conectate. Sarcinile de lucru serverless încă se execută pe servere; furnizorul operează mai mult din stratul de runtime, izolare, scalare și infrastructură.

Functions as a service folosește în mod obișnuit evenimente pentru a declanșa cod de scurtă durată, dar serverless include și componente de aplicație gestionate. Securitatea se mută spre validarea evenimentelor, autorizarea per funcție, configurația serviciilor, lanțurile de aprovizionare și interfețele furnizorului. Execuția scurtă și scalarea automată schimbă scenariile de monitorizare, răspuns, disponibilitate și abuz de cost.

### Puncte esențiale

- **Evenimente și identitate:** Autentificați căile de invocare, tratați încărcăturile și metadatele evenimentelor ca nesigure, dați fiecărei funcții permisiuni înguste și restricționați accesul la servicii și rețea în aval.
- **Cod și configurație:** Revizuiți dependențele și pachetele, păstrați secretele în afara codului și jurnalelor, separați mediile, protejați pipeline-urile de livrare și inventariați funcțiile, declanșatorii, layerele, versiunile și endpointurile nefolosite.
- **Observare și reziliență:** Corelați evenimentele de invocare, identitate, API și date fără a reține încărcături inutile; definiți controale de concurență, timeout, reîncercare, dead-letter și cheltuieli; și testați evenimente malițioase și eșuate.
- **Limitare importantă:** Serverless transferă o parte din operarea infrastructurii, nu responsabilitatea pentru aplicație. Codul vulnerabil, permisiunile excesive, evenimentele nesigure, secretele expuse și API-urile nesigure rămân riscuri ale clientului. Izolarea furnizorului și vizibilitatea runtime pot fi greu de verificat, în timp ce scalarea rapidă, reîncercările sau dependențele partajate pot amplifica impactul asupra denial-of-service, costului și disponibilității.

### Termeni asociați

[Securitate cloud-native](<https://yellowcube.eu/ro/glossary/cloud-native-security/>) · [Securitatea API-urilor](<https://yellowcube.eu/ro/glossary/application-programming-interface-security/>) · [Securitatea containerelor](<https://yellowcube.eu/ro/glossary/container-security/>) · [Platformă de protecție a sarcinilor de lucru cloud (CWPP)](<https://yellowcube.eu/ro/glossary/cloud-workload-protection-platform/>) · [Securitate cloud](<https://yellowcube.eu/ro/glossary/cloud-security/>)

### Surse

[CNCF Cloud Native Glossary: Serverless](https://glossary.cncf.io/serverless/) · [OWASP Serverless FaaS Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Serverless_FaaS_Security_Cheat_Sheet.html) · [CNCF Cloud Native Security Whitepaper v2](https://tag-security.cncf.io/community/resources/security-whitepaper/v2/cloud-native-security-whitepaper/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.