无服务器计算为开发人员提供了构建和部署应用程序的能力，无需管理底层基础设施。然而，这种模型带来了几个可能影响应用程序及其用户的安全挑战。一个主要的挑战是攻击面增加。由于无服务器架构，应用程序通常由许多小函数组成，每个函数都有可能暴露自身的漏洞。例如，如果一个函数被入侵，攻击者可能会获得对其他函数或整体应用程序的访问权限，前提是没有设置适当的控制措施。
另一个安全隐患是许多无服务器平台代表用户管理运行时环境和资源。这种缺乏控制可能导致实施适当安全配置的困难，例如网络策略或身份与访问管理。例如，如果开发人员不小心错误配置了云函数的权限，可能会导致未授权访问敏感数据或服务。此外，共享环境可能带来风险，不同客户的函数在同一基础设施上运行，可能导致数据泄露或通过漏洞利用造成的暴露。
最后，在无服务器环境中监控和日志记录变得更加复杂。由于无服务器函数的无状态特性和短暂的执行时间，传统的监控工具可能效果不佳。这可能妨碍检测恶意活动或迅速响应事件的能力。开发人员可能还会错过一些关键日志，这些日志可以帮助追踪安全漏洞的来源。为了减轻这些风险，实施最佳实践至关重要，例如使用强身份验证方法、设置详细日志记录，并定期审查函数权限，以保护无服务器计算中的漏洞。