AWS Continuum 渗透测试是一款前沿代理，通过在开发全生命周期中提供按需、定制化的渗透测试及真实可利用性测试，主动保障应用程序安全。开发人员和安全团队现在可在渗透测试运行前测试登录凭据，并接收建议的域名范围。这使得从一开始即可更便捷地配置准确的网络范围，减少配置错误和测试周期浪费。此前，识别应用程序访问的所有 URL 需要人工操作，而认证失败也仅在完整测试周期结束后才能发现，耗费时间与资源。通过此次发布，在测试配置中添加登录凭据时，AWS Continuum 会像真实用户一样对应用程序进行认证，捕获登录过程中访问到的所有可用域名，并将其作为范围内 URL 建议呈现。您可以在真实测试开始前审查可用域名、验证凭据，并确认代理已覆盖正确的端点。无论凭据测试成功、失败还是超时，系统均会返回可用域名。有关此功能的更多信息，请参阅我们更新后的文档。该功能在所有支持 AWS Continuum 渗透测试的区域均可用，详细信息请参阅 AWS Continuum 产品页面。