AWS Continuum for Penetration Testing เพิ่มการรองรับการผสานรวมกับบุคคลภายนอกเพิ่มเติม
AWS Continuum for Penetration Testing (CPT) (AWS Security Agent) เป็นบริการด้านความปลอดภัยของ AWS ที่ออกแบบมาเพื่อช่วยให้องค์กรระบุและแก้ไขช่องโหว่ในแอปพลิเคชันเชิงรุก ขณะนี้ CPT รองรับการผสานรวมกับบุคคลภายนอกเพิ่มเติม ซึ่งช่วยให้ทีมด้านความปลอดภัยและทีมพัฒนาสามารถเชื่อมต่อเครื่องมือต่าง ๆ ใน Toolchain ของตนได้มากขึ้น และนำอาร์ทิแฟกต์ที่เกี่ยวข้องมาใช้ในการประเมินความเสี่ยงด้วยการทดสอบเจาะระบบ
ด้วยการขยายความสามารถครั้งนี้ CPT เพิ่มการรองรับการผสานรวมใหม่สี่รายการ เพื่อตอบสนองความต้องการของเวิร์กโฟลว์การพัฒนาที่หลากหลาย ทีมที่ใช้ Azure DevOps และ Bitbucket Data Center สามารถเชื่อมต่อเครื่องมือเหล่านี้กับ CPT ได้แล้ว ทำให้สามารถรวมซอร์สโค้ดและการกำหนดค่าไปป์ไลน์ CI/CD ไว้ในขอบเขตการประเมินความเสี่ยงด้วยการทดสอบเจาะระบบได้ง่ายขึ้น การผสานรวม GitHub App (อ่านอย่างเดียว) ใหม่ช่วยให้ผู้ใช้เชื่อมต่อคลัง GitHub ของตนกับ CPT ได้โดยไม่ต้องให้สิทธิ์เขียน ซึ่งเป็นวิธีที่ไม่รบกวนระบบในการนำการกำหนดค่าคลังและซอร์สโค้ดมาใช้ในการประเมิน การผสานรวม Confluence ช่วยให้ทีมด้านความปลอดภัยรวมเอกสารไว้ในขอบเขตการทดสอบ และส่งออกรายงานการประเมินความเสี่ยงด้วยการทดสอบเจาะระบบกลับไปยัง Confluence ได้โดยตรง
ดูข้อมูลเพิ่มเติมว่า Continuum for Penetration Testing สามารถเสริม Security Posture ของคุณด้วยการผสานรวมกับบุคคลภายนอกที่เพิ่มขึ้นได้อย่างไรที่หน้าผลิตภัณฑ์ Continuum for Penetration Testing