AWS Continuum מכניסה בדיקות חדירה לכל deploy ב-CI/CD

מבדקי חדירה מסורתיים נעשים פעם ברבעון או בשנה, ומשאירים חלונות ארוכים שבהם קוד חדש עולה לאוויר בלי שאיש בדק אותו. Continuum מכניס את אימות ה-exploit לתוך ה-pipeline ומנסה ניצול אמיתי מול כל deploy. המטרה: לצמצם את הרעש של סורקים סטטיים, שקוברים צוותים בממצאים שבפועל אי אפשר לנצל.

AWS השיקה השבוע גם שורה של עדכונים סביב agents. Tamnoon דיווחה שה-agent שלה לתיקון בעיות, שבנוי על Bedrock, הוריד את החשיפה הקריטית בענן ביותר מ-90% תוך 90 יום. SageMaker Studio הוסיף התחברות עם Google, GitHub ו-Apple בלי צורך בחשבון AWS. Amazon S3 ו-S3 Vectors הגיעו ל-Vercel Marketplace ול-v0, ו-Bedrock הרחיבה את GPT-6 Sol ו-Luna לחמישה אזורים באסיה-פסיפיק.

מבחינה תחרותית, pen testing אוטומטי ורציף היה עד היום תחום של סטארטאפים (Horizon3, Pentera ושחקנים AI-native). כש-AWS משלבת אותו באופן מובנה, היא מאיימת על הספקים האלה בדיוק כמו ש-GuardDuty איים על כלים מוקדמים יותר.

מה לבדוק: תמחור, מגבלות כיסוי, ועד כמה בטוח להריץ ניצול חי מול סביבות שצמודות לפרודקשן.