AWS Continuum for Penetration Testing, 이제 CI/CD 파이프라인에 직접 통합된 지속적 침투 테스트를 지원
AWS Continuum for Penetration Testing은 이제 지속적 침투 테스트를 CI/CD 파이프라인에 직접 통합합니다(공개 평가판).
AWS Continuum for Penetration Testing(이전의 AWS Security Agent)은 이미 서드 파티 펜테스트 공급업체와 계약할 필요 없이 지속적 온디맨드 침투 테스트를 제공합니다. 이제 공개 평가판으로 제공되는 Continuum for Peneration Testing은 기존 CI/CD 시스템에 직접 통합되어 침투 테스트를 배포 시점 이벤트로 전환함으로써 보안 테스트를 개발 초기 단계로 더욱 앞당깁니다.
개발 팀은 매일 코드를 배포하지만 온디맨드 침투 테스트가 가능하더라도 보안 검증은 배포 워크플로 외부에서 이루어지는 경우가 많습니다. CI/CD 통합은 이러한 격차를 해소합니다. 개발자는 심각도, 영향을 받는 엔드포인트, 문제 해결 지침을 포함한 조사 결과를 파이프라인 출력에서 직접 확인할 수 있습니다. 비 보안 변경 사항은 별다른 지연 없이 완료되며, 수정 후 파이프라인은 수동 재실행 없이 수정 사항을 자동으로 다시 테스트하고 확인합니다.
보안 전문 지식이 없어도 시작할 수 있습니다. 자동 생성된 파이프라인 스니펫은 기존 파이프라인에 붙여넣을 수 있으며 5분 이내에 완료할 수 있습니다. 사전 전체 침투 테스트 없이 첫 실행 시 애플리케이션 컨텍스트 부트스트랩이 자동으로 수행됩니다.
현재 지속적 침투 테스트를 사용할 수 있습니다. 시작하려면 설명서로 이동하세요.