Der Trend zur Nutzung von Cloud Computing ist ungebrochen. Die Komplexität der Cloud-Ökosysteme nimmt beständig zu und Lösungsangebote werden fast täglich erweitert und an neue Anforderungen angepasst. Bei der Planung von Sicherheitsprüfungen wird diese Thematik bis heute von vielen Nutzern nicht berücksichtigt und dabei spielt vor allem die Sicherheit eine wichtige Rolle. Die Verantwortung für die Sicherheit der Infrastruktur liegt scheinbar ausschließlich beim Cloud-Anbieter. Der Nutzer bzw. Applikationsentwickler hört nur das Stichwort "Serverless" und meint, sich nur noch um die Funktionalität seiner Anwendung kümmern zu müssen. Aber das ist ein Irrglaube. In diesem Workshop wird aufgezeigt, wie Penetrationstester bei der Planung und Durchführung von Sicherheitsprüfungen vorgehen und auf welche Art und Weise es gelingt, Löcher in die Wolken zu stechen. Und nicht zuletzt: Was sollte man beachten, um einen großen "Datenwolkenbruch" zu verhindern?