AWS Continuum for code vulnerabilities 정식 출시
AWS는 오늘 AWS Continuum for code vulnerabilities의 정식 출시를 발표했습니다. Continuum for code vulnerabilities는 시스템 속도로 코드 취약성을 발견, 검증하고 우선 순위를 지정하고 문제를 해결합니다.
Continuum for code vulnerabilities는 리소스 토폴로지, ID 관계, 네트워크 연결성을 포함하여 AWS 환경의 컨텍스트 그래프를 구축합니다. 어떤 리소스가 애플리케이션의 일부인지, 어떤 조사 결과가 실제 비즈니스 위험을 초래하는지 파악합니다. 기존 취약성 탐지 결과를 수집하고 코드를 스캔한 다음 격리된 샌드박스에서 테스트하여 어떤 조사 결과를 악용 가능한지 확인합니다. 이 조사 결과는 비즈니스 영향에 따라 우선 순위가 지정됩니다. 마지막으로, 악용 가능성 증거와 영향 범위 평가 결과를 첨부하여, 개발자 워크플로에 직접 풀 요청 형태로 수정 패치를 제공합니다.
Continuum for code vulnerabilities가 각 태스크에 적합한 AI 모델을 선택합니다. Continuum은 사용자가 승인한 문제 해결 수정 사항을 제안하는 학습 모드에서 시작합니다. 정밀성에 대해 충분한 신뢰가 쌓이면, 강제 모드로 전환하여 설정한 가드레일 내에서 자율적으로 작동하도록 하세요.
AWS Continuum은 Amazon GuardDuty, AWS Security Hub를 비롯한 기존 AWS 보안 서비스와 함께 작동합니다. AWS Continuum을 사용할 수 있는 AWS 리전에 대한 자세한 내용은 AWS 리전 표를 참조하세요. 자세한 내용은 AWS Continuum 제품 페이지에서 확인하세요.