L’analyse du code Amazon Inspector pour les fonctions AWS Lambda inclut désormais la correction assistée du code à l’aide de l’intelligence artificielle (IA) générative et du raisonnement automatisé. La correction du code Amazon Inspector pour la fonction Lambda fournit des correctifs de code en contexte pour plusieurs classes de vulnérabilités détectées lors des analyses de sécurité pour la fonction AWS Lambda. Il étend les capacités d’Amazon Inspector pour évaluer le code Lambda propriétaire personnalisé pour les problèmes de sécurité tels que les failles d’injection, les fuites de données, la cryptographie faible ou le cryptage manquant sur la base des meilleures pratiques de sécurité AWS. Lors de la découverte de vulnérabilités, Amazon Inspector fournit des résultats de sécurité exploitables, notamment des extraits de code concernés et des suggestions de correction. Dans le cadre des résultats pris en charge, Amazon Inspector fournit des correctifs de code associés aux vulnérabilités, simplifiant ainsi le processus de mise à jour du code vulnérable.
Amazon Inspector est un service de gestion des vulnérabilités qui analyse en permanence les charges de travail AWS à la recherche de vulnérabilités logicielles, de vulnérabilités de code et d’expositions réseau involontaires dans l’ensemble de votre organisation. Une fois activé, Amazon Inspector découvre automatiquement toutes vos instances Amazon Elastic Compute Cloud (EC2), les images de conteneurs dans Amazon Elastic Container Registry (ECR) et les fonctions AWS Lambda, à grande échelle, et les surveille en permanence pour détecter les vulnérabilités connues, vous offrant ainsi une vue d’ensemble consolidée. vue des vulnérabilités dans vos environnements informatiques.
La correction du code Amazon Inspector pour la fonction Lambda est disponible dans 10 régions, notamment USA Est (Virginie du Nord), USA Ouest (Oregon), USA Est (Ohio), Asie-Pacifique (Sydney), Asie-Pacifique (Tokyo), Europe (Francfort), Europe (Irlande), Europe (Londres), Europe (Stockholm) et Asie-Pacifique (Singapour).
Pour en savoir plus et commencer à analyser continuellement les vulnérabilités de vos charges de travail, visitez :
Vous pouvez lire l’article original (en Angais) sur le blogaws.amazon.com