Category: Security, Identity, & Compliance

本文介绍开源示例 Security Radar（GitHub：aws-samples/sample-security-radar）：它每 10 分钟从二十余个公开情报源采集安全事件，由代码判定真实性与紧急度，把与你的代码相关的事件精确定位到文件和行，再交给 AWS Continuum 证实可利用并以 Pull Request / Merge Request 交付补丁；在补丁上线之前，它先用 AWS WAF 与 Amazon Route 53 Resolver DNS Firewall 在边缘做缓解。

摘要：用归因短链分发 CloudFront 签名 URL 时，短链追加的归因参数会让签名校验失败，下载返回 4 […]

Coreapi 是一家为企业提供 AI Agent 定制化以及模型服务的软件公司，选择亚马逊云科技作为其基础设施提供商。Coreapi 使用 AWS Continuum 的代码安全审查和按需渗透测试功能，对源代码、公开 API 和控制台入口开展安全检查。通过自动化测试、验证证据和报告中的修复建议，团队发现了此前未知的安全问题，并获得了安排后续排查与处理的依据。

随着企业把云上登录统一收敛到 IAM Identity Center，一个现实问题随之浮现：原先依赖身份属性做精细化访问控制（ABAC）的做法，在新的托管身份体系下需要重新设计。本文从企业身份治理演进的视角出发，梳理了从传统联合登录迁移到 Identity Center 时权限模型的变化，并在 AWS 中国区完成了完整验证。
文章不停留在单点配置，而是提供一套可复用的判断框架：不同复杂度的场景该选择哪种方式、设计时的核心原则，以及方法本身的能力边界与常见误区。希望帮助正在推进身份统一的企业，在保证安全隔离的前提下平稳完成迁移，少走弯路。

今天，我们宣布针对代码漏洞的 AWS Continuum 正式推出。AWS Continuum 是一项安全服务，可发现和验证代码漏洞，然后以补丁的形式提供修复，您可以自动执行修复，或以拉取请求的形式在存储库中提供修复。针对代码漏洞的 AWS Continuum 可确认哪些调查发现可在您的环境中利用，按业务影响对由此产生的问题进行排名，并针对每个问题提出修复方案。每项补救措施都以 Continuum 提出修复方案并在交付前获得人员批准的模式开始。将来，您将能够决定 Continuum 可以在您定义的护栏内自行采取哪些措施。

Claude Haiku 5.5 登陆 Amazon Bedrock，其成本比 Haiku 4.5 降低了约 75%；Amazon Nova 2.5 Sonic 让语音智能体的响应更加敏捷；Strands Box 的推出则为智能体的操作权限设定了明确的边界。

介绍那些让您拥有出色购物体验的 AWS 服务，以及刷新纪录的各项指标。

本文是”从应用安全到云安全”系列的第一篇，聚焦应用层安全，深度解析 AWS Security Agent 如何借助 Frontier Agent 的多智能体协作架构，将渗透测试从依赖专家、周期性、只覆盖关键应用的传统模式，转变为按需触发、7×24 运行、可嵌入 SDLC 全流程的持续验证能力；文章从传统渗透测试”速度快、挖掘深、覆盖广”难以兼得的困境切入，介绍了其多步骤攻击链模拟、OWASP Top 10 与业务逻辑漏洞全面覆盖、经实际利用验证的极低误报率、开发者友好的修复建议等核心能力，拆解了认证访问、基线扫描、多阶段探索、专用智能体集群、验证与报告五个架构环节，并通过黑盒、灰盒、白盒三种实战场景，展示了 Agent 如何理解应用上下文、串联攻击链并输出高置信度的漏洞发现。

越来越多的企业把大语言模型（LLM）能力接入生产业务，模型调用凭证（AK/SK、API Key）也随之成为高价值的攻击目标。一旦凭证泄漏，攻击者可以在短时间内发起大量高价值的模型调用，造成快速累积的经济损失。本文面向已经或即将在 AWS 上构建 LLM 应用的客户，给出三个可在当天落地、见效较快的应对方案，并附一份完整的加固 Checklist。读完本文，你将了解：Token 滥用为什么频发、其风险来源有哪些，以及如何用账单异常监控、凭证来源限制、Amazon GuardDuty AI Protection 这三项措施建立分层防护。

当使用 Amazon Bedrock Guardrails 的 ApplyGuardrail API 作为独立内容安全护栏时，Model Invocation Logging 并不适用，需要自建监控体系来追踪拦截详情。本文介绍两种方案——基于 Amazon CloudWatch 的实时监控看板和基于 Amazon S3 + Amazon Athena + Amazon QuickSight 的离线分析看板，并提供一个开箱即用的 Java 封装库，让开发者一行代码完成内容过滤与日志记录。