AWS Continuum ora supporta il test delle credenziali e i suggerimenti sui domini accessibili
AWS Continuum per i test di penetrazione è un agente di frontiera che protegge in modo proattivo le applicazioni durante l'intero ciclo di vita dello sviluppo, offrendo test di penetrazione personalizzati su richiesta con test di sfruttabilità reali. Gli sviluppatori e i team di sicurezza possono ora testare le credenziali di accesso e ricevere suggerimenti sui domini prima dell'esecuzione di un test di penetrazione. In questo modo è più semplice configurare un ambito di rete accurato fin dall'inizio, riducendo gli errori di configurazione e lo spreco di cicli di test.
In precedenza, l'identificazione di tutti gli URL raggiunti dall'applicazione richiedeva un intervento manuale e gli errori di autenticazione venivano scoperti solo dopo il completamento di un intero ciclo di test, con conseguente dispendio di tempo e risorse. Con questo lancio, quando aggiungi le credenziali di accesso durante la configurazione del test, AWS Continuum si autentica nell'applicazione esattamente come farebbe un utente reale, acquisendo ogni dominio accessibile raggiunto durante l'accesso e proponendolo come suggerimento di URL incluso nell'ambito. Puoi esaminare i domini accessibili, convalidare le credenziali e confermare che l'agente copra gli endpoint corretti, il tutto prima che il test vero e proprio abbia inizio. I domini accessibili vengono restituiti indipendentemente dal fatto che il test delle credenziali abbia esito positivo, fallisca o scada per timeout. Puoi scoprire di più su questa funzionalità nella nostra documentazione aggiornata.
Questa funzionalità è disponibile in tutte le regioni in cui AWS Continuum per i test di penetrazione è disponibile ed è descritta in dettaglio nella pagina del prodotto AWS Continuum.