Teknoloji / DÜNYA

AWS, Continuum sızma testlerini CI/CD dağıtım kapısına bağlıyor

AWS’nin 14 Ekim tarihli teknik yazısı, sahneleme ortamına dağıtım sonrasında değişen kod aralığını Continuum ile sınayan bir güvenlik kapısı anlatıyor. OIDC ile kimlik doğrulanıyor; testler CI çalıştırıcısında değil AWS hesabında yürütülüyor.

Kaynak olay tarihini belirtmiyor; gösterilen dönem kaynak incelemesinin dönemidir.

Teknoloji, işlemci ve bağlantılı bilginin kavramsal illüstrasyonu.İllüstrasyon
Temsili illüstrasyon

Örnekler GitHub Actions, GitLab CI/CD, Bitbucket Pipelines ve Azure DevOps’u kapsıyor. Üç kapsam sonucu var: kapsam içi, kapsam dışı veya çakışma. AWS, raporla-ama-engelleme modunda geçen bir testin de temel işaretçisini ilerlettiği uyarısını yapıyor. Bu teknik rehber, 5 Ekim önizleme duyurusundan ve 15 Ekim CVE benchmarkından ayrıdır.

Veriler

Zaman çizelgesi

AWS, Continuum sızma testlerini CI/CD dağıtım kapısına bağlıyor

AWS, Continuum sızma testlerini CI/CD dağıtım kapısına bağlıyor

  1. · Gerçekleşti

    Yayın tarihi

    AWS’nin 14 Ekim tarihli teknik yazısı, sahneleme ortamına dağıtım sonrasında değişen kod aralığını Continuum ile sınayan bir güvenlik kapısı anlatıyor. OIDC ile kimlik doğrulanıyor; testler CI çalıştırıcısında değil AWS hesabında yürütülüyor.

Yöntem

Kaynağın bildirdiği kapsam ve değerler aktarılmıştır; bağımsız doğrulama değildir.

Güncelleme:

Yapılandırılmış kapsam

Konular ve yerler

Konu önerileri

Sınıflandırma sürümü: IPTC Media Topics 2026-Q2

Okumaya devam edin

Teknoloji

AWS, yeni güvenlik testinde 37 açığın 33’ünde amaçlanan yoldan başarı bildirdi

AWS, 15 Ekim’de AWS Continuum kapsamındaki güvenlik ajanını 2025–2026 döneminden 37 açıklanmış güvenlik açığıyla sınadığı değerlendirmeyi yayımladı. Yalıtılmış, konteyner tabanlı hedeflerde 35 test işareti elde edildi; şirketin her örneğin izini inceleyen denetimi, bunların 33’ünün amaçlanan güvenlik açığı üzerinden alındığını doğruladı. Düzeltilmiş başarı oranı yüzde 89,2 oldu.

AWS Security Blog1 dk okuma Veri içeriyor
Teknoloji

AWS, Grok 4.7 ajanını uzun görevlerde sınadı

AWS’nin 13 Ekim tarihli teknik yazısı, Bedrock’taki Grok 4.7 ile araç kullanan bir ajanı üç sentetik arama görevinde denedi. Her görev için tek doğru yanıt brute-force ile doğrulandı; dört akıl yürütme düzeyinin her birinde altı tekrar, toplam 72 çalışma yapıldı.

AWS1 dk okuma Veri içeriyor