يدعم الآن وكيل الأمان من AWS (الآن جزء من AWS Continuum) ضوابط الميزانية وإعادة التحقق من النتائج
يمتلك وكيل الأمان من AWS (الآن جزء من AWS Continuum) خدمة اختبار الاختراق عند الطلب التي تستخدم وكيل الذكاء الاصطناعي لاختبار تطبيقات الويب بشكل مستقل بحثًا عن الثغرات الأمنية، وإعداد الفواتير استنادًا إلى ساعات العمل التراكمية المستهلكة عبر مهام الاختبار الموازية. لم يكن لدى فرق الأمان ومهندسي DevSecOps في السابق طريقة مضمنة للحد من تكاليف الاختبار أو التأكيد بكفاءة على حل الثغرة الأمنية التي تم علاجها. وتعالج هاتان الإمكانتان الجديدتان حالات الاستخدام هذه.
يمكنك الآن تعيين حد أقصى لساعات المهام في أي اختبار اختراق، واختيار قيمة محددة مسبقًا (على سبيل المثال، 20 أو 30 ساعة)، أو قيمة مخصصة، أو عدم وجود حد على الإطلاق. عند الوصول إلى الحد الأقصى، يتوقف الاختبار بأمان ويحافظ على جميع النتائج المكتشفة حتى تلك النقطة، ولأن الفواتير لا تعكس سوى ساعات المهام المستخدمة فعليًا، فإن الحد الأعلى لا يؤدي إلى زيادة التكلفة ما لم يتطلب الاختبار ذلك الوقت الإضافي. يمكنك أيضًا إعادة التحقق من النتائج الفردية بعد نشر الإصلاح، دون إعادة تشغيل اختبار الاختراق الكامل. حدد نتيجة واحدة أو أكثر من عملية تشغيل مكتملة وسيقوم وكيل الأمان من AWS بإعادة اختبار تلك النتائج المحددة فقط مقابل تطبيقك المباشر، مع عرض حالة نشطة (لا تزال قابلة للاستغلال) أو تم حلها (تم تأكيد الإصلاح) مع سجل إعادة التحقق الكامل المرتبط بالنتيجة الأصلية.
لمعرفة المزيد حول إعادة التحقق من النتائج، تفضل بزيارة وثائق إعادة التحقق من وكيل الأمان في AWS. لمعرفة المزيد حول تعيين حد أقصى لساعات المهام، تفضل بزيارة وثائق اختبار اختراق وكيل الأمان في AWS.