AWS Continuum 把持续渗透测试接入部署后的 CI/CD 门控

AWS Continuum for Penetration Testing（原AWS Security Agent）支持把渗透测试作为部署后的CI/CD步骤，覆盖GitHub Actions、GitLab、Bitbucket与Azure DevOps。服务根据已部署的head和上次获准base计算提交范围，区分攻击面有变化、无需测试及范围冲突，再按严重度阈值决定是否阻止推进。测试在AWS账户服务端执行，流水线启动任务、等待并报告结果。官方文档明确：这不是部署前PR代码扫描，也不会替用户创建目标或测试；使用前须验证域名、配置Agent Space内测试、启用CI/CD模式并连接仓库。OIDC临时凭据用于鉴权，角色权限和可用区域须匹配。公告称可生成快速接入片段，仍不能省略前置配置。报告模式及某些错误放行会推进已清除基线，之后收紧阈值不会重测那些提交，取消流水线也未必停止仍计费的服务端任务。功能处于公开预览。