AWS Continuum for Penetration Testing prend désormais en charge les tests d’intrusion continus intégrés directement à votre pipeline CI/CD
AWS Continuum for Penetration Testing intègre désormais des tests d’intrusion continus directement dans votre pipeline CI/CD (version préliminaire publique)
AWS Continuum for Penetration Testing (anciennement AWS Security Agent) propose déjà des tests d’intrusion continus à la demande, sans qu’il soit nécessaire de faire appel à des fournisseurs tiers. Désormais, en avant-première publique, Continuum for Penetration Testing déplace encore plus les tests de sécurité en amont en s’intégrant directement à vos systèmes CI/CD existants, faisant des tests d’intrusion un événement au moment du déploiement.
Les équipes de développement envoient du code quotidiennement, mais même si des tests d’intrusion à la demande sont disponibles, la validation de la sécurité a souvent lieu en dehors du flux de déploiement. L’intégration CI/CD comble cette lacune. Les développeurs reçoivent les résultats, y compris la gravité, les points de terminaison concernés et les conseils de correction, directement dans la sortie du pipeline. Les modifications non liées à la sécurité sont effectuées sans délai significatif, et le pipeline reteste et vérifie automatiquement les correctifs après la correction sans nécessiter de redéclenchements manuels.
La mise en route ne nécessite aucune expertise en matière de sécurité. Un extrait de pipeline généré automatiquement peut être collé dans n’importe quel pipeline existant et peut être complété en moins de cinq minutes. Le contexte de l’application démarre automatiquement dès la première exécution, sans qu’aucun test d’intrusion complet préalable ne soit requis.
Les tests d’intrusion en continu sont disponibles aujourd’hui. Pour démarrer, consultez notre documentation.