ขณะนี้ AWS Continuum รองรับการทดสอบข้อมูลประจำตัวและการแนะนำโดเมนที่สามารถเข้าถึงได้แล้ว
AWS Continuum สำหรับการทดสอบเจาะระบบเป็น Frontier Agent ที่รักษาความปลอดภัยของแอปพลิเคชันเชิงรุกตลอดวงจรการพัฒนา โดยให้บริการทดสอบเจาะระบบแบบกำหนดเองตามความต้องการ พร้อมการทดสอบความสามารถในการใช้ประโยชน์จากช่องโหว่ได้จริง ขณะนี้ นักพัฒนาและทีมฝ่ายรักษาความปลอดภัยสามารถทดสอบข้อมูลประจำตัวสำหรับการเข้าสู่ระบบและรับคำแนะนำเกี่ยวกับโดเมนก่อนดำเนินการทดสอบเจาะระบบได้แล้ว ฟีเจอร์นี้ช่วยให้กำหนดขอบเขตเครือข่ายได้อย่างแม่นยำตั้งแต่เริ่มต้น ลดการกำหนดค่าที่ไม่ถูกต้องและรอบการทดสอบที่สูญเปล่า
ก่อนหน้านี้ การระบุ URL ทั้งหมดที่แอปพลิเคชันของคุณเข้าถึงต้องอาศัยการดำเนินการด้วยตนเอง และจะตรวจพบความล้มเหลวในการยืนยันตัวตนได้หลังจากการทดสอบครบหนึ่งรอบเสร็จสิ้นแล้วเท่านั้น ซึ่งทำให้เสียเวลาและทรัพยากร ด้วยการเปิดตัวครั้งนี้ เมื่อคุณเพิ่มข้อมูลประจำตัวสำหรับการเข้าสู่ระบบระหว่างการกำหนดค่าการทดสอบ AWS Continuum จะยืนยันตัวตนเพื่อเข้าสู่แอปพลิเคชันของคุณเช่นเดียวกับที่ผู้ใช้จริงดำเนินการ โดยรวบรวมทุกโดเมนที่สามารถเข้าถึงได้ระหว่างการเข้าสู่ระบบ และแสดงโดเมนเหล่านั้นเป็นคำแนะนำ URL ที่อยู่ภายในขอบเขตการทดสอบ คุณสามารถตรวจสอบโดเมนที่สามารถเข้าถึงได้ ตรวจสอบความถูกต้องของข้อมูลประจำตัว และยืนยันว่า Agent ครอบคลุมตำแหน่งข้อมูลที่ถูกต้อง ทั้งหมดนี้ก่อนเริ่มการทดสอบจริง ระบบจะส่งคืนโดเมนที่สามารถเข้าถึงได้ ไม่ว่าการทดสอบข้อมูลประจำตัวจะสำเร็จ ล้มเหลว หรือหมดเวลาก็ตาม คุณสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับฟีเจอร์นี้ได้ในเอกสารประกอบที่อัปเดตแล้ว
ความสามารถนี้พร้อมใช้งานในรีเจี้ยนทุกแห่งที่มี AWS Continuum สำหรับการทดสอบเจาะระบบให้บริการ โดยดูรายละเอียดได้ที่หน้าผลิตภัณฑ์ AWS Continuum