AWS Continuum für Penetrationstests unterstützt jetzt kontinuierliche Penetrationstests, die direkt in Ihre CI/CD-Pipeline integriert sind
AWS Continuum für Penetrationstests integriert jetzt kontinuierliche Penetrationstests direkt in Ihre CI/CD-Pipeline (öffentliche Vorschau)
AWS Continuum für Penetrationstests (ehemals AWS Security Agent) bietet bereits kontinuierliche On-Demand-Penetrationstests an, ohne dass Pentest-Drittanbieter beauftragt werden müssen. Jetzt, in der öffentlichen Vorschauversion, verlagert Continuum für Penetrationstests die Sicherheitstests noch weiter nach links, indem es direkt in Ihre bestehenden CI/CD-Systeme integriert wird, sodass Penetrationstests zu einem Ereignis werden, das während der Bereitstellung stattfindet.
Entwicklungsteams versenden täglich Code, aber selbst wenn On-Demand-Penetrationstests verfügbar sind, erfolgt die Sicherheitsvalidierung oft außerhalb des Bereitstellungsworkflows. Die CI/CD-Integration schließt diese Lücke. Die Entwickler erhalten Erkenntnisse, einschließlich Schweregrad, betroffene Endpunkte und Anleitungen zur Problembehebung, direkt in der Pipeline-Ausgabe. Nicht sicherheitsrelevante Änderungen werden ohne nennenswerte Verzögerung abgeschlossen, und die Pipeline testet und verifiziert die Korrekturen nach der Behebung automatisch erneut, ohne dass ein manuelles erneutes Auslösen erforderlich ist.
Für den Einstieg sind keine Sicherheitskenntnisse erforderlich. Ein automatisch generiertes Pipeline-Snippet kann in jede vorhandene Pipeline eingefügt werden und kann in weniger als fünf Minuten fertiggestellt werden. Der Anwendungskontext wird bei der ersten Ausführung automatisch gestartet, ohne dass ein vorheriger vollständiger Penetrationstest erforderlich ist.
Kontinuierliche Penetrationstests sind ab heute verfügbar. Um loszulegen, besuchen Sie unsere Dokumentation.