O AWS Continuum for Penetration Testing agora oferece suporte a testes de penetração contínuos integrados diretamente ao seu pipeline de CI/CD
O AWS Continuum for Penetration Testing agora integra testes de penetração contínuos diretamente em seu pipeline de CI/CD (versão prévia pública)
O AWS Continuum for Penetration Testing (antigo AWS Security Agent) já fornece testes de penetração contínuos e sob demanda, sem a necessidade de contratar fornecedores terceirizados de pentest. Agora, em versão prévia pública, o Continuum for Penetration Testing muda ainda mais os testes de segurança ao se integrar diretamente aos seus sistemas de CI/CD existentes, tornando o teste de penetração um evento no momento da implantação.
As equipes de desenvolvimento enviam o código diariamente, mas mesmo com os testes de penetração sob demanda disponíveis, a validação de segurança geralmente acontece fora do fluxo de trabalho de implantação. A integração de CI/CD fecha essa lacuna. Os desenvolvedores recebem descobertas, incluindo severidade, endpoints afetados e orientações de remediação, diretamente na saída do pipeline. As alterações não relacionadas à segurança são concluídas sem atrasos significativos, e o pipeline testa e verifica automaticamente as correções após a remediação, sem exigir novos acionamentos manuais.
Não é necessário ter experiência em segurança para começar a usar Um trecho de pipeline gerado automaticamente pode ser colado em qualquer pipeline existente e pode ser concluído em menos de cinco minutos. O contexto do aplicativo é inicializado automaticamente na primeira execução, sem a necessidade de um teste de penetração completo prévio.
O teste contínuo de penetração está disponível hoje. Para começar a usar, consulte a documentação.