AWS Continuum が認証情報テストとアクセス可能なドメイン提案をサポート

AWS Continuum for penetration testing は、オンデマンドのカスタマイズされたペネトレーションテストと実際の攻撃可能性テストを提供し、開発ライフサイクル全体でアプリケーションを積極的に保護するフロンティアエージェントです。これまで、アプリケーションが到達するすべての URL を特定するには手動の労力が必要であり、認証エラーはテストサイクルが完了した後にのみ発見されていました。この新しい機能により、テスト構成中にログイン認証情報を追加すると、AWS Continuum は実際のユーザーと同じようにアプリケーションに認証し、ログイン中に到達可能なすべてのドメインをキャプチャし、それらをスコープ内の URL 提案として表示します。開発者はアクセス可能なドメインを確認し、認証情報を検証し、エージェントが適切なエンドポイントをカバしていることを確認できます。これらすべては、実際のテストが開始される前に実行できます。認証情報テストが成功、失敗、またはタイムアウトした場合でも、アクセス可能なドメインが返されます。この機能は、AWS Continuum for penetration testing が提供されているすべてのリージョンで利用可能です。

この更新の位置づけ

AWS Continuum は、開発ライフサイクル全体でアプリケーションを保護するペネトレーションテストサービスです。この更新により、開発者やセキュリティチームはテスト実行前に認証情報を検証し、適切なスコープを確保できるようになります。