O AWS Continuum para vulnerabilidades de código agora está disponível ao público em geral
Hoje, a AWS anuncia a disponibilidade geral do AWS Continuum para vulnerabilidades de código. O Continuum para vulnerabilidades de código descobre, valida, prioriza e corrige vulnerabilidades de código na velocidade da máquina.
O Continuum para vulnerabilidades de código cria um gráfico de contexto a partir do seu ambiente da AWS, incluindo topologia de recursos, relações de identidade e acessibilidade da rede. Ele sabe quais recursos fazem parte do seu aplicativo e quais descobertas trazem riscos reais aos negócios. Ele ingere suas descobertas de vulnerabilidades existentes, escaneia seu código e, em seguida, confirma quais descobertas podem ser exploradas, testando-as em uma sandbox isolada. As descobertas são priorizadas pelo impacto nos negócios. E, finalmente, ele fornece patches de remediação como pull requests diretamente aos fluxos de trabalho do desenvolvedor, com a prova de exploração e a avaliação do raio de explosão anexadas.
O Continuum para vulnerabilidades de código escolhe o modelo de IA certo para cada tarefa. O Continuum começa no modo de aprendizado, onde propõe as correções de correção que você aprova. Quando ele cria confiança suficiente em sua precisão, você muda para o modo Enforce e permite que ele aja de forma autônoma dentro das barreiras de proteção que você definiu.
O AWS Continuum funciona em conjunto com seus serviços de segurança existentes da AWS, incluindo o Amazon GuardDuty e o AWS Security Hub. Para obter mais informações sobre todas as regiões da AWS em que o AWS Continuum está disponível, consulte a tabela de regiões da AWS. Para saber mais, consulte a página do produto AWS Continuum.