AWS Continuum pour les vulnérabilités de code est désormais disponible pour tous
AWS annonce aujourd’hui la disponibilité générale d’AWS Continuum pour les vulnérabilités de code. Continuum pour les vulnérabilités de code découvre, valide, hiérarchise et corrige les vulnérabilités du code à la vitesse de la machine.
Continuum for Code pour les vulnérabilités de code crée un graphe contextuel à partir de votre environnement AWS, y compris la topologie des ressources, les relations d’identité et l’accessibilité du réseau. Il sait quelles ressources font partie de votre application et quels résultats comportent de réels risques commerciaux. Il ingère vos vulnérabilités existantes, analyse votre code, puis confirme quelles découvertes sont exploitables en les testant dans un environnement de test isolé. Les résultats sont classés par ordre de priorité en fonction de leur impact commercial. Enfin, il fournit des correctifs sous forme de pull requests directement aux flux de travail des développeurs, accompagnés d’une preuve d’exploitabilité et d’une évaluation du rayon d’explosion.
Continuum pour les vulnérabilités de code sélectionne le modèle d’IA adapté à chaque tâche. Continuum démarre en mode Learn (Apprentissage) où il propose les correctifs que vous approuvez. Lorsqu’il gagne suffisamment confiance en sa précision, vous passez en mode Enforce (Mise en application) et vous le laissez agir de manière autonome dans les limites des barrières que vous avez définies.
AWS Continuum fonctionne parallèlement à vos services de sécurité AWS existants, notamment Amazon GuardDuty et AWS Security Hub. Pour en savoir plus sur les Régions AWS où AWS Continuum est disponible, consultez le tableau des Régions AWS. Pour en savoir plus, consultez la page produit d’AWS Continuum.