AWS 安全代理程式為滲透測試調查結果新增驗證指令碼

張貼日期: 2026年5月22日

AWS 安全代理程式現在會針對滲透測試調查結果產生驗證指令碼,使安全團隊得以獨立復現和驗證發現的弱點。

先前,團隊會手動遵循調查結果詳細資料中的複現步驟。現在,AWS 安全代理程式會針對每個確認的調查結果,自動產生可立即執行的指令碼。團隊可下載指令碼、設定環境變數,並針對其目標系統加以執行,進而驗證漏洞、簡化分類並加速修復。

驗證指令碼包括設定指示、已記錄的環境變數,以及經過編輯的敏感值。該功能適用於支援 AWS 安全代理程式的所有 AWS 區域。

若要著手使用,請執行滲透測試、導覽至調查結果,然後展開「驗證指令碼」區段。若要進一步了解,請參閱 AWS 安全代理程式使用者指南中檢閱滲透測試的調查結果