AWS Continuum für Code-Schwachstellen ist jetzt allgemein verfügbar
Heute kündigt AWS die allgemeine Verfügbarkeit von AWS Continuum für Code-Schwachstellen an. Continuum für Code-Schwachstellen entdeckt, validiert, priorisiert und behebt Code-Schwachstellen in Maschinengeschwindigkeit.
Continuum für Code-Schwachstellen erstellt ein Kontextdiagramm aus Ihrer AWS-Umgebung, einschließlich der Ressourcentopologie, Identitätsbeziehungen und Netzwerkerreichbarkeit. Es weiß, welche Ressourcen Teil Ihrer Anwendung sind und welche Erkenntnisse ein echtes Geschäftsrisiko darstellen. Es nimmt Ihre vorhandenen Schwachstellenerkenntnisse auf, scannt Ihren Code und bestätigt dann, welche Erkenntnisse ausgenutzt werden können, indem es sie in einer isolierten Sandbox testet. Die Erkenntnisse werden nach den Auswirkungen auf das Geschäft priorisiert. Und schließlich stellt es Problembehebungspatches als Pull-Requests direkt an die Entwickler-Workflows bereit, wobei der Nachweis der Ausnutzbarkeit und die Bewertung des Auswirkungsradius beigefügt sind.
Continuum für Code-Schwachstellen wählt für jede Aufgabe das richtige KI-Modell aus. Continuum beginnt im Lernmodus, in dem es die von Ihnen genehmigten Behebungskorrekturen vorschlägt. Wenn genügend Vertrauen in seine Präzision aufgebaut ist, wechseln Sie in den Enforce-Modus und lassen es innerhalb des von Ihnen festgelegten Integritätsschutzes autonom agieren.
AWS Continuum arbeitet mit Ihren bestehenden AWS-Sicherheitsservices zusammen, einschließlich Amazon GuardDuty und AWS Security Hub. Weitere Informationen zu den AWS-Regionen, in denen AWS Continuum verfügbar ist, finden Sie in der Tabelle der AWS-Regionen. Weitere Informationen finden Sie auf der Produktseite von AWS Continuum.