Agente de Segurança da AWS anuncia suporte à modelagem de ameaças
O Agente de Segurança da AWS (agora parte do AWS Continuum) agora inclui modelagem de ameaças, um recurso de agente baseado em IA que gera automaticamente modelos de ameaças para suas aplicações. Disponível hoje em versão prévia pública, o Agente de Segurança da AWS analisa seus documentos de design ou o código-fonte da aplicação, compreende todo o contexto da arquitetura da aplicação e identifica ameaças com as recomendações de mitigação usando o framework STRIDE.
A modelagem de ameaças é essencial, mas muitas vezes exige conhecimento especializado e um esforço manual significativo. O recurso de modelagem de ameaças traz raciocínio da IA agêntica para esse processo ao analisar profundamente seu código e sua documentação para compreender a arquitetura, os fluxos de dados e os limites de confiança, produzindo então um modelo de ameaças contextual e relevante, com mitigações acionáveis em todas as seis categorias do STRIDE.
Os desenvolvedores podem integrar o agente a IDEs, como Kiro e Claude Code, para criar modelos de ameaças a partir de especificações e lidar com as ameaças ainda na fase de design. As equipes de segurança podem usá-lo para avaliações pré-implantação com base em documentos de design e no código-fonte.
O recurso de modelagem de ameaças está disponível em todas as regiões com suporte pelo Agente de Segurança da AWS, sem custo adicional durante a versão prévia pública.
Para saber mais, leia nossa publicação no blog e consulte nossa documentação.