tag: security

AWS zaktualizował swoje certyfikacje PCI DSS i 3DS, rozszerzając wsparcie na nowe usługi, w tym Amazon Bedrock, oraz dodatkowe regiony. Jeśli deployujesz aplikacje płatnicze w chmurze, warto sprawdzić, czy Twoje usługi znalazły się na liście – to może znacznie uprościć compliance i zmniejszyć Twoje obowiązki audytowe.

AWS opublikował szczegółowy poradnik implementacji Technical Safeguards z HIPAA Security Rule na swoich usługach. Jeśli budujesz healthcare'owe workloady na AWS, znajdziesz tu konkretne wskazówki, jak skonfigurować bezpieczeństwo zgodnie z wymogami regulacyjnymi (45 CFR §164.312).

AI coding agents jak Kiro czy Claude Code potrafią wygenerować dziesiątki pull requestów w ciągu popołudnia, ale ta szybkość niesie ryzyko - agenty optymalizują się pod kątem ukończenia zadania, nie bezpieczeństwa. Artykuł pokazuje framework kontroli, który pozwala cloud engineerom czerpać korzyści z automatyzacji bez otwierania luk w kodzie i infrastrukturze.

Artykuł pokazuje, jak integracja AWS DevOps Agent z platformą Wiz ułatwia on-call inżynerom rozróżnienie między zwykłymi problemami operacyjnymi a incydentami bezpieczeństwa. Dzięki dodaniu kontekstu bezpieczeństwa do alertów, zespoły mogą szybciej diagnozować przyczyny anomalii i podejmować właściwe działania.

AWS pokazuje, jak pozwolić AI agentom generować i uruchamiać kod bez utraty kontroli nad bezpieczeństwem. Artykuł wyjaśnia, jak skonfigurować izolowaną piaskownicę do testowania agent-generated code'u, zanim trafi do produkcji.