AWS Continuum for Penetration Testing が CI/CD パイプラインに直接統合された継続的ペネトレーションテストをサポート

AWS Continuum for Penetration Testing は、従来のサードパーティのペネトレーションテストベンダーを契約することなく、継続的でオンデマンドなペネトレーションテストを提供してきました。今回、パブリックプレビューとして、継続的ペネトレーションテストを既存の CI/CD システムに直接統合し、セキュリティテストをデプロイ時に実行できるようになりました。開発チームは毎日コードをリリースしますが、オンデマンドなペネトレーションテストがあっても、セキュリティ検証はデプロイワークフローとは切り離されたことがよくあります。CI/CD 統合により、このギャップを埋めます。開発者は、パイプライン出力に直接、重症度、影響を受けたエンドポイント、リメディエーションガイダンスを含むフィードバックを受け取ります。セキュリティ以外の変更は遅延なく完了し、リメディエーション後にはパイプラインが自動的に再テストし、修正を検証します。手動による再トリガーは必要ありません。使い始めるにはセキュリティ専門知識は必要ありません。自動生成されたパイプラインスニペットを既存のパイプラインに貼り付けるだけでよく、5 分以内に完了します。アプリケーションコンテキストは初回実行時に自動的にブートストラップされ、事前に完全なペネトレーションテストを行う必要はありません。継続的ペネトレーションテストは本日より利用可能です。詳細はドキュメントをご覧ください。

この更新の位置づけ

開発チームがコードをデプロイする際に、セキュリティテストを自動化して効率化したい場合に役立ちます