AWS Continuum теперь поддерживает тестирование учетных данных и предложения доступных доменов
AWS Continuum для проверки уязвимостей – это продвинутый агент, который активно защищает приложения на протяжении всего жизненного цикла разработки, предлагая персонализированную проверку уязвимостей по запросу с реальным тестированием возможности эксплуатации. Теперь разработчики и специалисты по безопасности могут тестировать учетные данные для входа и получать предлагаемые домены до запуска проверки уязвимостей. Это упрощает настройку точной области сети с самого начала, сокращая количество ошибок в конфигурации и потери циклов тестирования впустую.
Раньше идентификация всех URL-адресов в приложении требовала ручного труда, а ошибки аутентификации обнаруживались только после завершения полного цикла тестирования, что отнимало время и ресурсы. После этого обновления, когда вы добавляете учетные данные для входа во время конфигурации теста, AWS Continuum аутентифицируется в вашем приложении точно так же, как и настоящий пользователь, регистрируя каждый доступный домен, к которому осуществляется доступ при входе в систему, и выводя их в виде предлагаемых URL-адресов в области тестирования. Вы можете проверить доступные домены, подтвердить учетные данные и убедиться, что агент охватывает нужные адреса, и все это еще до начала настоящего тестирования. Доступные домены возвращаются независимо от того, завершился ли тест учетных данных успешно, завершился с ошибкой или истекло время ожидания. Подробнее об этой функции можно узнать в нашей обновленной документации.
Эта возможность доступна во всех регионах, в которых предлагается AWS Continuum для проверки уязвимостей, и подробно описана на странице продукта AWS Continuum.