Publicado en: Sep 13, 2021
Hoy presentamos la mejora de los hallazgos de seguridad generados por la acción GitHub de CodeGuru Reviewer, al agregar campos de severidad y etiquetas CWE (Common Weakness Enumerations). Los clientes pueden utilizar estas nuevas características para clasificar, filtrar y priorizar su cartera de vulnerabilidades a la seguridad dentro de la interfaz de usuario de GitHub.
Amazon CodeGuru Reviewer es una herramienta para desarrolladores que analiza su código y le proporciona recomendaciones inteligentes para mejorar la calidad y seguridad de su código. CodeGuru Reviewer ha lanzado recientemente una experiencia de CI/CD para GitHub Actions que permite a los desarrolladores recibir los hallazgos de seguridad dentro de sus flujos de trabajo GitHub de CI. Las recomendaciones generadas por CodeGuru Reviewer's GitHub Action tienen ahora una severidad baja, media, alta o crítica, además de una etiqueta CWE, lo que permite a los clientes analizar en profundidad las ramificaciones de sus hallazgos y corregir las vulnerabilidades de seguridad.
Puedes comenzar a utilizar CodeGuru Reviewer's GitHub Action visitando la página de GitHub Marketplace.
Para obtener más información sobre CodeGuru Reviewer, consulte la página de Amazon CodeGuru. Para contactar con el equipo visite el foro de desarrolladores de Amazon CodeGuru.