AWS Security Agent bổ sung gói sức mạnh Kiro, Claude Code, các xác thực mô phỏng và hỗ trợ tích hợp mới
AWS Security Agent (hiện là một phần của AWS Continuum) bổ sung hỗ trợ Kiro và Claude Code, từ đó cho phép các nhà phát triển kích hoạt các lần quét bảo mật trực tiếp từ môi trường phát triển của họ. AWS Security Agent hiện cũng xác thực các nội dung phát hiện từ trình quét mã bằng cách mô phỏng khai thác trong môi trường sandbox và cung cấp bằng chứng khai thác để các đội ngũ có thể tin tưởng vào kết quả, giảm thiểu cảnh báo sai và ưu tiên khắc phục một cách tự tin. Ngoài ra, bản phát hành này bổ sung các tích hợp với GitLab.com, GitLab Self Managed, GitHub Enterprise, Bitbucket và Confluence.
Với các xác thực mô phỏng, trình quét mã không chỉ dừng lại ở việc phát hiện mà còn thực thi các nội dung phát hiện trong một môi trường cô lập và trả về bằng chứng cho thấy cách một lỗ hổng bảo mật có thể bị khai thác. Các đội ngũ bảo mật không còn phải tốn thời gian phân loại các cảnh báo chưa được xác minh; thay vào đó, họ nhận được các nội dung phát hiện hợp lệ đã được chứng minh kèm theo ngữ cảnh cần thiết để đưa ra quyết định ưu tiên phù hợp.
Gói sức mạnh Kiro và plugin Claude Code dành cho AWS Security Agent cho phép các nhà phát triển kết nối với các nền tảng kiểm soát mã hiện có, xây dựng mô hình mối đe dọa, chạy quét mã và khắc phục các nội dung phát hiện đã được xác thực từ đánh giá mã và kiểm thử xâm nhập mà không cần rời khỏi IDE của họ.
Các tính năng này có sẵn tại tất cả các khu vực nơi AWS Security Agent được hỗ trợ.
Để tìm hiểu thêm, hãy truy cập bài đăng trên blog hoặc trang tài liệu của chúng tôi.