Nova categoria no Security Hub Extended: segurança de cadeia de suprimentos
A AWS anunciou a adição de uma nova categoria ao plano Security Hub Extended: a segurança de cadeia de suprimentos (Supply Chain Security). Essa é a 10ª categoria do plano, e os parceiros curados escolhidos para essa frente são a Chainguard e a Socket. Com essa expansão, o plano passa a contar com 23 soluções de parceiros curados integradas em um único ambiente.
Por que isso importa para equipes de desenvolvimento e segurança
À medida que os times de desenvolvimento adotam bibliotecas de código aberto em larga escala, cresce também a preocupação das equipes de segurança com a confiabilidade dos pacotes que entram nos ambientes de produção. A questão central é simples, mas crítica: como garantir que uma dependência de terceiros não carrega código malicioso embutido?
Com a nova categoria de Supply Chain Security, o Security Hub Extended passa a oferecer a capacidade de detectar e bloquear dependências maliciosas antes que sejam incorporadas às aplicações. Ou seja, o problema é tratado na origem — ainda na fase de build — e não apenas após um incidente.
Como funciona o modelo do Security Hub Extended
O AWS Security Hub Extended é um plano dentro do AWS Security Hub que centraliza a contratação, o deploy e a integração de uma solução de segurança corporativa completa. Ele cobre múltiplas camadas: endpoint, identidade, e-mail, rede, dados, navegador, nuvem, inteligência artificial (IA), operações de segurança e, agora, cadeia de suprimentos.
Todos os achados de segurança (findings) gerados pelas soluções participantes são emitidos no padrão Open Cybersecurity Schema Framework (OCSF) e agregados automaticamente no AWS Security Hub. Isso significa que equipes de segurança têm uma visão consolidada de riscos que cruzam diferentes fronteiras tecnológicas, sem precisar alternar entre ferramentas distintas.
O modelo de contratação também é um diferencial: todas as soluções aparecem em uma única fatura da AWS, com precificação pay-as-you-go (pague pelo uso) e sem necessidade de compromissos de longo prazo — o mesmo modelo já aplicado nas demais categorias do plano Extended.
Disponibilidade e próximos passos
As duas novas soluções curadas — Chainguard e Socket — já estão disponíveis em todas as regiões comerciais da AWS onde o Security Hub opera. Para verificar quais regiões são suportadas, consulte a tabela de regiões da AWS.
Para detalhes sobre preços, acesse a página de preços do AWS Security Hub. Para começar a usar, você pode acessar diretamente o console do AWS Security Hub ou visitar a página do produto.
A AWS sinalizou que continuará expandindo o plano Extended com base no feedback dos clientes, o que indica que novas categorias devem surgir ao longo do tempo.
Fonte
AWS Security Hub Extended adds supply chain security as its 10th category (https://aws.amazon.com/about-aws/whats-new/2026/08/aws-security-hub-extended-adds-supply-chain-security)
Leave a Reply