AWS Continuum per le vulnerabilità del codice è ora disponibile al pubblico
Oggi AWS annuncia la disponibilità generale di AWS Continuum per le vulnerabilità del codice. AWS Continuum per le vulnerabilità del codice rileva, convalida, assegna la priorità e risolve le vulnerabilità del codice alla velocità dell'elaborazione automatizzata.
AWS Continuum per le vulnerabilità del codice crea un grafo di contesto dal tuo ambiente AWS, includendo la topologia delle risorse, le relazioni tra identità e la raggiungibilità di rete. Individua quali risorse fanno parte della tua applicazione e quali esiti comportano un reale rischio aziendale. Acquisisce gli esiti delle vulnerabilità esistenti, esegue la scansione del codice e conferma quali esiti sono sfruttabili testandoli in una sandbox isolata. Agli esiti viene assegnata la priorità in base all'impatto aziendale. Infine, fornisce patch di risoluzione sotto forma di pull request direttamente nei flussi di lavoro degli sviluppatori, complete di prova di sfruttabilità e valutazione del raggio di impatto.
AWS Continuum per le vulnerabilità del codice sceglie il modello IA più adatto per ciascuna attività. AWS Continuum si avvia in modalità Learn, in cui propone le correzioni di risoluzione che dovrai approvare. Una volta acquisita una sufficiente affidabilità nella precisione, puoi passare alla modalità Enforce e consentire al servizio di agire in modo autonomo all'interno dei guardrail impostati.
AWS Continuum funziona insieme ai servizi di sicurezza AWS esistenti, inclusi Amazon GuardDuty e AWS Security Hub. Per ulteriori informazioni sulle regioni AWS in cui è disponibile AWS Continuum, consulta la Tabella delle regioni AWS. Per ulteriori informazioni, consulta la pagina del prodotto di AWS Continuum.