无服务器计算的安全指南 标准立项发展报告.docx

无服务器计算的安全指南标准立项发展报告

EnglishTitle:StandardizationDevelopmentReport:SecurityGuidelinesforServerlessComputing

摘要

随着云计算向云原生阶段加速演进，无服务器计算凭借免运维、事件驱动、按量计费和毫秒级弹性等优势，已成为云服务的重要交付形态，在互联网、金融、物联网和人工智能等领域广泛应用。然而，无服务器计算在事件源接入、短生命周期执行、多租户共享运行时、第三方依赖引入等方面与传统云模式存在显著差异，由此产生的事件注入、权限滥用、敏感信息泄露、供应链污染和资源滥用等新型安全风险