Bài viết này do AI tạo ra, tổng hợp từ thông báo chính thức của AWS ngày 05/10/2026.
AWS đã đưa AWS Continuum for Penetration Testing vào public preview với khả năng chạy kiểm thử xâm nhập liên tục ngay trong CI/CD. Sản phẩm này trước đây mang tên AWS Security Agent. Điểm thay đổi quan trọng không phải là một lần quét bổ sung, mà là đưa khâu kiểm thử bảo mật thành một bước của quá trình deploy.
Pentest truyền thống thường diễn ra theo đợt, sau một mốc release hoặc sau khi đội phát triển yêu cầu. Khoảng cách giữa lúc code thay đổi và lúc phát hiện vấn đề vì thế có thể kéo dài. Cách tích hợp mới đặt việc kiểm tra sát thời điểm deploy: thay đổi không có vấn đề đáng kể tiếp tục qua pipeline, còn finding sẽ xuất hiện cùng ngữ cảnh build/deploy.
AWS mô tả dịch vụ đã có khả năng pentest liên tục theo yêu cầu mà không cần thuê nhà cung cấp pentest bên thứ ba. Tích hợp CI/CD là bước đưa kiểm thử sang giai đoạn sớm hơn trong workflow, thay vì để nó thành một công việc tách rời của đội security.
Theo AWS, finding trong pipeline gồm severity, endpoint chịu tác động và remediation guidance. Đây là chi tiết quan trọng với DevSecOps: cảnh báo phải gắn được với thay đổi hoặc môi trường đang triển khai thì mới có khả năng được xử lý nhanh. Sau khi sửa, pipeline tự re-test và xác minh remediation, giảm bước điều phối thủ công giữa developer và security.
AWS nói pipeline snippet được sinh tự động, có thể dán vào CI/CD hiện hữu và hoàn tất trong dưới năm phút. Lần chạy đầu tự tạo application context, không yêu cầu phải chạy một đợt pentest đầy đủ trước đó. Các tuyên bố này là mô tả của AWS trong giai đoạn public preview; tổ chức vẫn cần thử trên môi trường không phải production trước, kiểm tra quyền IAM, phạm vi endpoint được phép test, chi phí và tác động tới thời gian release.
Giá trị của thay đổi nằm ở vòng phản hồi ngắn hơn. Một finding chỉ hữu ích khi người vừa thay đổi code nhận được nó đủ sớm, có endpoint và hướng xử lý rõ ràng, rồi có cơ chế xác nhận bản vá. AWS đang gộp ba bước đó vào pipeline. Dù vậy, công cụ tự động không thay thế review kiến trúc, threat modeling hay pentest độc lập cho hệ thống rủi ro cao. Public preview cũng đồng nghĩa API, phạm vi hỗ trợ và hành vi vận hành còn có thể đổi. Với đội đang deploy thường xuyên trên AWS, cách an toàn là pilot một dịch vụ có inventory rõ ràng, đo false positive, thời gian pipeline và chất lượng remediation trước khi mở rộng.
AWS What’s New, “AWS Continuum for Penetration Testing now supports continuous penetration testing integrated directly into your CI/CD pipeline”, 05/10/2026.
