AWS Continuum para pruebas de penetración ahora admite pruebas de penetración continuas integradas directamente en su canalización de CI/CD
AWS Continuum para pruebas de penetración ahora integra las pruebas de penetración continua directamente en su canalización de CI/CD (versión preliminar pública)
AWS Continuum para pruebas de penetración (anteriormente Agente de seguridad de AWS) ya ofrece pruebas de penetración continuas y bajo demanda sin necesidad de contratar a proveedores externos de pruebas de penetración. Ahora, en versión preliminar pública, Continuum para pruebas de penetración desplaza las pruebas de seguridad aún más a la izquierda al integrarse directamente en sus sistemas de CI/CD existentes, lo que convierte las pruebas de penetración en un evento en el momento de la implementación.
Los equipos de desarrollo envían código a diario, pero incluso con las pruebas de penetración bajo demanda disponibles, la validación de la seguridad a menudo se realiza fuera del flujo de trabajo de despliegue. La integración de CI/CD cierra esta brecha. Los desarrolladores reciben los resultado, que incluyen la gravedad, los puntos de enlace afectados y la orientación para remediarlos, directamente en la salida de la canalización. Los cambios no relacionados con la seguridad se completan sin demoras significativas, y la canalización vuelve a probar y verificar automáticamente las correcciones después de la corrección sin necesidad de volver a activarlos manualmente.
Para empezar, no se requieren conocimientos de seguridad. Un fragmento de canalización generado automáticamente se puede pegar en cualquier canalización existente y se puede completar en menos de cinco minutos. El contexto de la aplicación se inicia automáticamente en la primera ejecución, sin necesidad de realizar una prueba de penetración completa previa.
Las pruebas de penetración continua están disponibles en la actualidad. Para comenzar, consulte nuestra documentación.