Поддержка Java Gradle и расширение охвата экосистем в Amazon Inspector
Сканирование функций Lambda и образов Эластичного реестра контейнеров Amazon (Amazon ECR) в Amazon Inspector теперь также будет поддерживать учет зависимостей Java Gradle и сканирование уязвимостей. В новом релизе добавлена поддержка MySQL, MariaDB, PHP, Jenkins Core, 7zip (для Windows), Elasticsearch и Curl/LibCurl. Данное обновление улучшает возможности Amazon Inspector по обнаружению уязвимостей и неверных настроек в более широком спектре приложений и сред. Amazon Inspector представляет собой автоматизированный сервис для контроля уязвимостей, который непрерывно проверяет рабочие нагрузки AWS на наличие уязвимостей программного обеспечения и непредвиденных сетевых угроз, помогая организациям повышать уровень безопасности и выполнять нормативные требования.
Внедряемая поддержка Java Gradle позволяет Inspector сканировать зависимости Java на основе содержимого gradle.lockfile, обеспечивая комплексную оценку уязвимостей в приложениях Java. При использовании Inspector для сканирования функций Lambda и образов ECR теперь вы будете получать данные по установленным системам MySQL, MariaDB, PHP, Jenkins Core, 7zip (в Windows), Elasticsearch и Curl/LibCurl. Вышеуказанные усовершенствования позволят более точно обнаруживать уязвимости в пакетах, устанавливаемых без применения диспетчеров, чтобы расширить охват функций защиты для клиентов AWS, использующих такие технологии.
Узнать больше о сервисе Amazon Inspector и о том, как он помогает защитить рабочие нагрузки AWS, можно на странице Amazon Inspector. Полный список поддерживаемых Amazon Inspector операционных систем и языков программирования см. в руководстве пользователя. Вы можете начать использовать новые функции уже сегодня во всех регионах AWS, где доступен Amazon Inspector.