注目★★★★★AWS
AWS Continuum、認証テストと対象ドメイン提案に対応
30秒で把握
- 1AWS Continuum が認証情報の事前テストと対象ドメイン提案に対応
- 2ログイン時に到達したドメインを対象 URL 候補として提示
- 3全リージョンで利用可能・実行前にスコープと認証を確認
要約
AWS は AWS Continuum for penetration testing に、ログイン認証情報の事前テストとアクセス可能なドメインの提案機能を追加した。テスト設定時に実ユーザーと同様に認証し、ログイン中に到達したドメインを対象 URL 候補として提示する。認証の成功・失敗・タイムアウトにかかわらず、取得したドメインを確認できる。事前に認証情報と対象エンドポイントを検証でき、スコープ設定の誤りとテストサイクルの無駄を減らせる。AWS Continuum が提供される全リージョンで利用できる。
あなたへの影響
AWS Continuum で侵入テストを実施する開発・セキュリティチームは、実行前に認証情報と提案ドメインを確認して対象範囲を確定するとよい。
推奨：アクセス可能なドメインは認証テストがタイムアウトした場合も返されるため、認証失敗だけで範囲を判断しない運用が必要になる。