AWS Continuum for Penetration Testing รองรับการทดสอบเจาะระบบอย่างต่อเนื่องที่ผสานรวมโดยตรงเข้ากับไปป์ไลน์ CI/CD ของคุณแล้ว
ขณะนี้ AWS Continuum for Penetration Testing ผสานรวมการทดสอบเจาะระบบอย่างต่อเนื่องเข้ากับไปป์ไลน์ CI/CD ของคุณโดยตรงแล้ว (ช่วงทดลองใช้งานสาธารณะ)
AWS Continuum for Penetration Testing (เดิมคือ AWS Security Agent) รองรับการทดสอบเจาะระบบแบบต่อเนื่องและตามคำขออยู่แล้ว โดยไม่จำเป็นต้องทำสัญญากับผู้ให้บริการการประเมินความเสี่ยงด้วยการทดสอบเจาะระบบจากบุคคลที่สาม ขณะนี้ ในช่วงทดลองใช้งานสาธารณะ Continuum for Penetration Testing ช่วยเลื่อนการทดสอบด้านความปลอดภัยให้เกิดขึ้นในช่วงต้นของกระบวนการมากยิ่งขึ้น โดยผสานรวมเข้ากับระบบ CI/CD ที่มีอยู่ของคุณโดยตรง ทำให้การทดสอบเจาะระบบเกิดขึ้นในขั้นตอนการติดตั้งใช้งาน
ทีมพัฒนาส่งมอบโค้ดทุกวัน แต่ถึงแม้จะมีการทดสอบเจาะระบบตามคำขอ การตรวจสอบด้านความปลอดภัยก็มักเกิดขึ้นนอกเวิร์กโฟลว์การนำไปใช้จริง การผสานรวม CI/CD ช่วยปิดช่องว่างนี้ นักพัฒนาจะได้รับการค้นพบต่าง ๆ ซึ่งรวมถึงระดับความรุนแรง ตำแหน่งข้อมูลที่ได้รับผลกระทบ และคำแนะนำในการแก้ไข โดยตรงจากเอาต์พุตของไปป์ไลน์ การเปลี่ยนแปลงที่ไม่เกี่ยวกับความปลอดภัยจะดำเนินการเสร็จสิ้นโดยไม่มีความล่าช้าที่มีนัยสำคัญ และไปป์ไลน์จะทดสอบซ้ำและตรวจสอบการแก้ไขโดยอัตโนมัติหลังจากดำเนินการแก้ไขแล้ว โดยไม่จำเป็นต้องทริกเกอร์ด้วยตนเองอีกครั้ง
การเริ่มต้นใช้งานไม่จำเป็นต้องมีความเชี่ยวชาญด้านความปลอดภัย ส่วนย่อยโค้ดของไปป์ไลน์ที่สร้างขึ้นโดยอัตโนมัติสามารถนำไปวางในไปป์ไลน์ที่มีอยู่ได้ และดำเนินการให้เสร็จสิ้นได้ภายในเวลาไม่ถึงห้านาที บริบทของแอปพลิเคชันจะถูกเตรียมให้พร้อมใช้งานโดยอัตโนมัติในการเรียกใช้ครั้งแรก โดยไม่จำเป็นต้องทำการทดสอบเจาะระบบแบบเต็มรูปแบบมาก่อน
ขณะนี้ การทดสอบเจาะระบบอย่างต่อเนื่องพร้อมใช้งานแล้ว ในการเริ่มต้นใช้งาน โปรดดูเอกสารประกอบ