Una funzione serverless è codice ospitato nel cloud che viene eseguito solo quando viene attivato, quindi il provider gestisce i server sottostanti, la scalabilità e la manutenzione. Esempi comuni includono funzioni basate su eventi e edge worker che eseguono piccoli compiti come elaborare una richiesta, trasformare dati o inoltrare una chiamata API.
Nella sicurezza informatica, le funzioni serverless sono importanti perché offrono agli aggressori un modo rapido e a bassa frizione per raccogliere dati rubati, fare da proxy al traffico o automatizzare abusi senza dover gestire a lungo un server visibile. Le loro richieste di breve durata e dall'aspetto legittimo possono confondersi con il traffico cloud normale, rendendo più difficile il rilevamento. Chi difende monitora invocazioni di funzioni insolite, connessioni in uscita inattese, gestione sospetta dei dati e account cloud usati come infrastruttura leggera per l'esfiltrazione o il command-and-control.