Editando Serverless computing (sección)

=== Seguridad ===
A veces, serverless es erróneamente considerado más seguro que las arquitecturas tradicionales. Si bien es cierto que es verdad hasta cierto punto ya que el proveedor de la nube se encarga de las vulnerabilidades en el Sistema Operativo, el conjunto total de los ataque es significativamente mayor ya que hay muchos más componentes en la aplicación en comparación con las arquitecturas tradicionales y cada uno de sus componentes es un punto de acceso a la aplicación serverless. Es más, las soluciones de seguridad que los clientes solían tener para proteger sus cargas de trabajo (workloads) pasaron a ser irrelevantes ya que los clientes no pueden controlar ni instalar nada en el [[Endpoint Seguridad|endpoint]] ni en el nivel de [[Seguridad de redes|red]], como un sistema de detección/prevención de intrusiones (IDS/IPS).<ref>https://www.puresec.io/serverless-security-top-12-csa-puresec</ref>
Esto se ve intensificado por las propiedades monoculturales de toda la red de servidores. (Una sola falta puede aplicarse globalmente.) Según Protego, la "solución para asegurar las aplicaciones serverless es una estrecha colaboración entre desarrolladores, DevOps y AppSec, también conocida como DevSecOps. Encontrar el equilibrio en el que los desarrolladores no son dueños de la seguridad, pero tampoco están exentos de responsabilidad. Tomar medidas para que sea un problema de todos. Crear equipos interfuncionales y trabajar para lograr una estrecha integración entre los especialistas en seguridad y los equipos de desarrollo. Colaborar para que la organización pueda resolver los riesgos de seguridad a la velocidad de los servidores."<ref>{{Cita web|url=https://www.protego.io/serverless-computing-security-risks-challenges/|título=Serverless Computing Security Risks & Challenges|fechaacceso=2019-03-20|autor=Solow|nombre=Hillel|fecha=2019-02-05|sitioweb=protego.io|idioma=en-US|fechaarchivo=4 de enero de 2020|urlarchivo=https://web.archive.org/web/20200104154823/https://www.protego.io/serverless-computing-security-risks-challenges/|deadurl=yes}}</ref>