AWS Continuum 現在支援憑證測試和可存取的網域建議
張貼日期: 2026年9月18日
AWS Continuum for penetration testing 是一種尖端代理程式,可提供隨需、客製化的滲透測試與實際的可利用性測試,在整個開發生命週期中主動保護應用程式的安全。開發人員和安全團隊現在可以在滲透測試執行之前測試登入憑證並接收建議的網域。這使得從一開始就更易於設定準確的網路範圍,減少錯誤設定和浪費的測試週期。
過去,要識別應用程式所觸及的所有 URL 需要手動作業,而且只有在完整的測試週期完成後才會發現身份驗證失敗,耗費時間和資源。透過此次推出,當您在測試組態期間新增登入憑證時,AWS Continuum 會像真實使用者一樣驗證您的應用程式,擷取登入期間觸及的每個可存取網域,並將其呈現為範圍內 URL 建議。您可以在實際測試開始前,檢閱可存取的網域、驗證憑證,並確認代理程式涵蓋正確的端點。無論憑證測試成功、失敗或逾時,都會傳回可存取的網域。您可以在我們更新的文件中進一步了解此功能。
此功能適用於 AWS Continuum 進行滲透測試的所有區域,詳情請參閱 AWS Continuum 產品頁面。