В AWS Continuum для проверки уязвимостей добавлены дополнительные интеграции со сторонними решениями
AWS Continuum для проверки уязвимостей (CPT) (Агент безопасности AWS) – это сервис безопасности AWS, призванный помочь организациям активно выявлять и устранять уязвимости в своих приложениях. Теперь CPT поддерживает дополнительные интеграции со сторонними решениями, что позволяет отделам безопасности и командам разработчиков подключать больше инструментов и включать значимые артефакты при проведении проверок на наличие уязвимостей.
Благодаря этому расширению в CPT добавлена поддержка четырех новых интеграций для удовлетворения потребностей различных рабочих процессов разработки. Команды, использующие Azure DevOps и Bitbucket Data Center, теперь могут подключить эти инструменты к CPT, что упростит включение исходного кода и конфигураций конвейеров CI/CD в область проверки на наличие уязвимостей. Новая интеграция с GitHub App (только для чтения) позволяет пользователям подключать свои репозитории GitHub к CPT без предоставления разрешений на запись, чтобы легко включать конфигурации репозиториев и исходный код для оценки. Интеграция с Confluence позволяет отделам безопасности включать документацию в область тестирования и экспортировать отчеты о проверке на наличие уязвимостей непосредственно в Confluence.
Подробнее о том, как Continuum для проверки уязвимостей может улучшить состояние безопасности за счет расширенной интеграции со сторонними решениями, см. на странице продукта Continuum для проверки уязвимостей.