FaaS(Function as a Service).

FaaS は多くのサーバーレスプラットフォームの実行モデルです。開発者は小さなステートレス関数をアップロードし、クラウドは HTTP リクエスト、キューメッセージ、ストレージイベント、スケジュールなどをトリガーとしてのみ関数を実行します。プロバイダーは短命なコンテナを透過的に割り当て、ゼロから数千の同時実行までスケールします。セキュリティ責任としては、コード品質、依存関係とシークレットの管理、各関数に紐付けた最小権限の IAM ロールなどが残ります。FaaS 特有のリスクには、イベントデータからの注入、過大権限のロール、脆弱な第三者ライブラリ、コールドスタートに伴うサイドチャネル、コストを膨張させる「Denial of Wallet」攻撃などがあります。代表的な対策は、SCA、ランタイム保護、関数単位の IAM、厳格な入力検証です。