AWS Continuum per Penetration Testing ora supporta i test di penetrazione continui integrati direttamente nella pipeline CI/CD
AWS Continuum per Penetration Testing ora integra i test di penetrazione continui direttamente nella pipeline CI/CD (anteprima pubblica)
AWS Continuum for Penetration Testing (in precedenza AWS Security Agent) offre già test di penetrazione continui e su richiesta senza la necessità di ricorrere a fornitori di servizi di test di penetrazione di terze parti. Ora, in anteprima pubblica, Continuum for Penetration Testing sposta i test di sicurezza ancora più a sinistra integrandoli direttamente nei sistemi CI/CD esistenti, trasformando i test di penetrazione in un evento che si verifica durante la fase di rilascio.
I team di sviluppo rilasciano codice quotidianamente, ma anche con i test di penetrazione su richiesta a disposizione, la convalida della sicurezza avviene spesso al di fuori del flusso di lavoro di rilascio. L'integrazione e distribuzione continue colmano questa lacuna. Gli sviluppatori ricevono i risultati, inclusi il livello di gravità, gli endpoint interessati e le indicazioni sulle correzioni, direttamente nell'output della pipeline. Le modifiche che non riguardano la sicurezza vengono completate senza ritardi significativi e la pipeline esegue automaticamente un nuovo test e verifica le correzioni dopo l'intervento senza richiedere nuove attivazioni manuali.
Per iniziare non sono necessarie competenze specifiche in materia di sicurezza. È possibile incollare uno snippet di pipeline generato automaticamente all'interno di qualsiasi pipeline esistente in meno di cinque minuti. Il contesto dell'applicazione si avvia automaticamente alla prima esecuzione, senza che sia richiesto alcun test di penetrazione completo precedente.
I test di penetrazione continui sono disponibili da oggi. Per iniziare, consulta la documentazione.