Testes de segurança direto no fluxo de desenvolvimento
A AWS anunciou, em prévia pública, uma expansão importante para o AWS Continuum for Penetration Testing (anteriormente conhecido como AWS Security Agent): agora o serviço se integra diretamente a pipelines de Integração Contínua e Entrega Contínua (CI/CD), tornando o teste de penetração parte do próprio processo de deploy.
O que muda na prática
O AWS Continuum for Penetration Testing já oferecia testes de penetração contínuos e sob demanda, eliminando a necessidade de contratar fornecedores externos de pentest. Com essa novidade, a AWS dá mais um passo no conceito de shift left — ou seja, antecipar as verificações de segurança para as etapas mais iniciais do ciclo de desenvolvimento.
Na prática, o que acontecia antes era o seguinte: mesmo com testes sob demanda disponíveis, a validação de segurança costumava ocorrer fora do fluxo de deploy. Isso criava uma lacuna: o código era publicado antes de passar por uma checagem de segurança adequada. A integração com CI/CD fecha exatamente esse gap.
Como funciona a integração
Com a nova funcionalidade, os times de desenvolvimento passam a receber os resultados dos testes diretamente na saída do pipeline. As informações incluem:
- Severidade dos achados
- Endpoints afetados
- Orientações de remediação
Alterações que não envolvem mudanças de segurança são concluídas sem atrasos relevantes. Além disso, após uma correção ser aplicada, o pipeline re-executa os testes e verifica automaticamente se o problema foi resolvido — sem necessidade de acionamento manual.
Configuração acessível, sem exigir expertise em segurança
Um ponto de destaque é a facilidade de adoção. A AWS afirma que nenhum conhecimento prévio em segurança é necessário para começar. O serviço gera automaticamente um trecho de configuração (snippet) que pode ser colado em qualquer pipeline existente, com setup estimado em menos de cinco minutos.
Na primeira execução, o contexto da aplicação é carregado automaticamente — sem necessidade de realizar um teste de penetração completo anteriormente.
Disponibilidade
O teste de penetração contínuo com integração a CI/CD já está disponível em prévia pública. Para começar, a AWS disponibiliza a documentação oficial do serviço com todas as instruções necessárias.
Fonte
AWS Continuum for Penetration Testing now supports continuous penetration testing integrated directly into your CI/CD pipeline (https://aws.amazon.com/about-aws/whats-new/2026/10/aws-continuum-penetration-testing/)
Leave a Reply