AWS Continuum untuk kerentanan kode kini tersedia secara umum
Hari ini, AWS mengumumkan ketersediaan umum AWS Continuum untuk kerentanan kode. Continuum untuk kerentanan kode menemukan, memvalidasi, memprioritaskan, dan memperbaiki kerentanan kode dengan kecepatan mesin.
Continuum untuk kerentanan kode membangun grafik konteks dari lingkungan AWS Anda, termasuk topologi sumber daya, hubungan identitas, dan jangkauan jaringan. Sistem ini mengetahui sumber daya mana yang merupakan bagian dari aplikasi Anda, dan temuan mana yang membawa risiko bisnis nyata. Sistem ini menerima temuan kerentanan yang sudah ada, memindai kode Anda, dan kemudian memastikan temuan mana yang dapat dieksploitasi dengan mengujinya di sandbox yang terisolasi. Temuan tersebut diprioritaskan berdasarkan dampak bisnis. Dan terakhir, ia menyediakan patch perbaikan sebagai permintaan tarik langsung ke alur kerja pengembang dengan bukti kerentanan dan penilaian dampak yang terlampir.
Continuum untuk kerentanan kode memilih model AI yang tepat untuk setiap tugas. Continuum dimulai dalam mode Belajar di mana ia mengusulkan perbaikan yang perlu Anda setujui. Setelah sistem membangun kepercayaan yang cukup terhadap ketepatannya, Anda beralih ke mode Penegakan dan membiarkannya bertindak secara otonom dalam batasan pengaman yang telah Anda tetapkan.
AWS Continuum bekerja berdampingan dengan layanan keamanan AWS Anda yang sudah ada, termasuk Amazon GuardDuty dan AWS Security Hub. Untuk informasi lebih lanjut tentang AWS Region tempat AWS Continuum tersedia, lihat Tabel AWS Region. Untuk mempelajari lebih lanjut, lihat halaman produk AWS Continuum.