News
AWS Security Agent a exploité de bout en bout 33 des 37 CVE récentes d'un benchmark interne d'AWS.
Le taux de réussite de bout en bout est de 89,2 %, confirmé par un audit d'intégrité de chaque capture.
L'agent partait d'une URL et d'un indice d'une ligne, sans exploit ni PoC, avec une limite de 10 heures par cible.
Dans les deux échecs, l'agent a trouvé et exploité la faille, puis a fait tomber la cible avant de lire le flag.
Le validateur a étiqueté 159 faux positifs de l'agent et rejeté 1 202 doublons.