AWS Continuum для проверки уязвимостей теперь поддерживает непрерывную проверку уязвимостей, интегрированную непосредственно в конвейер CI/CD
AWS Continuum для проверки уязвимостей теперь интегрирует непрерывную проверку уязвимостей непосредственно в конвейер CI/CD (общедоступная предварительная версия)
AWS Continuum для проверки уязвимостей (ранее Агент безопасности AWS) уже обеспечивает непрерывную проверку уязвимостей по запросу без необходимости заключать контракты со сторонними поставщиками проверки уязвимостей. Теперь в общедоступной предварительной версии Continuum для проверки уязвимостей еще больше смещает тестирование безопасности на более ранний этап, интегрируя его непосредственно в существующие системы CI/CD и превращая проверку уязвимостей в процесс, выполняемый во время развертывания.
Команды разработчиков ежедневно отправляют код, но даже при наличии проверки уязвимостей по запросу проверка безопасности часто происходит за пределами рабочего процесса развертывания. Интеграция CI/CD устраняет этот пробел. Разработчики получают данные, в том числе о степени серьезности, затронутых адресах и рекомендациях по устранению неполадок, непосредственно в выходных данных конвейера. Изменения, не связанные с безопасностью, завершаются без существенных задержек, а конвейер автоматически повторно тестирует и проверяет исправления после устранения уязвимостей без необходимости повторного запуска вручную.
Для начала работы не требуется опыт в области безопасности. Автоматически созданный фрагмент конвейера можно вставить в любой существующий конвейер и завершить настройку менее чем за пять минут. Контекст приложения загружается автоматически при первом запуске без предварительной полной проверки уязвимостей.
Сегодня доступна непрерывная проверка уязвимостей. Для начала работы ознакомьтесь с нашей документацией.