AWS Continuum for code vulnerabilities の一般提供を開始

投稿日: 2026年10月22日

AWS は本日、AWS Continuum for code vulnerabilities の一般提供開始を発表しました。Continuum for code vulnerabilities は、マシンスピードでコードの脆弱性を検出、検証、優先順位付けし、修正します。

Continuum for code vulnerabilities は、リソースのトポロジー、ID 関係、ネットワークの到達可能性など、AWS 環境からコンテキストグラフを作成します。これにより、どのリソースがアプリケーションの一部で、どの検出結果が実際のビジネスリスクを伴うかを把握します。既存の脆弱性の検出結果を取り込み、コードをスキャンし、隔離されたサンドボックスでテストすることによって、どの検出結果が悪用されやすいかを確認します。検出結果は、ビジネスへの影響度によって優先順位が付けられます。そして最終的に、悪用可能性の証明と影響範囲の評価を添付したプルリクエストとして、開発者のワークフローに直接修正パッチを提供します。

Continuum for code vulnerabilities は、各タスクに最適な AI モデルを選択します。Continuum は、承認対象となる修復策を提案する Learn モードから開始します。その精度に十分な信頼が得られたら、Enforce モードに切り替えて、設定したガードレール内で自律的に動作させることができます。 

AWS Continuum は、Amazon GuardDuty や AWS Security Hub などの既存の AWS セキュリティサービスと連携して機能します。AWS Continuum が利用可能な AWS リージョンの詳細については、AWS リージョン表をご覧ください。 詳細については、AWS Continuum 製品ページを参照してください。