跳到正文
热点事件持续更新

Coreapi 用 AWS Continuum 查代码与渗透测试

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

没有专职安全人员的 Coreapi 使用 AWS Continuum 的代码安全审查与按需渗透测试功能,检查上传至 Amazon S3 的源代码、公开 API 和控制台入口,发现了此前多轮 AI 工具自查遗漏的 SSRF 等漏洞。团队依据报告中的验证证据和修复建议安排后续排查。 Coreapi 计划继续使用 AWS Continuum,把按需渗透测试融入自身 CI/CD 流程,并扩大对登录后业务功能的验证覆盖。亚马逊云科技称,相关生成式人工智能服务目前在海外区域可用。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月30日
  1. 亚马逊云科技 · 中国博客
    从代码自查到渗透验证:Coreapi 的 AWS Continuum 实践

    Coreapi 使用 AWS Continuum 的代码安全审查与按需渗透测试功能,对源代码、公开 API 和控制台入口开展安全检查,发现了此前多轮 AI 工具检查中遗漏的 SSRF 等漏洞。团队通过报告中的验证证据和修复建议安排后续排查,并计划将按需渗透测试融入 CI/CD 流程、扩大对登录后业务功能的验证覆盖。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。