ขณะนี้ AWS Continuum สำหรับช่องโหว่ในโค้ดพร้อมให้ใช้งานทั่วไปแล้ว
วันนี้ AWS ประกาศความพร้อมใช้งานทั่วไปของ AWS Continuum สำหรับช่องโหว่ในโค้ด Continuum สำหรับช่องโหว่ในโค้ดจะค้นพบ ตรวจสอบความถูกต้อง จัดลำดับความสำคัญ และแก้ไขช่องโหว่ในโค้ดด้วยความเร็วระดับเครื่อง
AWS Continuum สำหรับช่องโหว่ในโค้ดจะสร้างกราฟบริบทจากสภาพแวดล้อม AWS ของคุณ ซึ่งรวมถึงโทโพโลยีของทรัพยากร ความสัมพันธ์ของข้อมูลประจำตัว และความสามารถในการเข้าถึงผ่านเครือข่าย ระบบจะทราบว่าทรัพยากรใดเป็นส่วนหนึ่งของแอปพลิเคชันของคุณ และการค้นพบใดมีความเสี่ยงทางธุรกิจที่แท้จริง ระบบจะนำเข้าการค้นพบช่องโหว่ที่มีอยู่ของคุณ สแกนโค้ดของคุณ จากนั้นยืนยันว่าการค้นพบใดสามารถถูกใช้โจมตีได้โดยการทดสอบใน Sandbox ที่แยกออกมา การค้นพบจะถูกจัดลำดับความสำคัญตามผลกระทบทางธุรกิจ และสุดท้าย ระบบจะจัดเตรียมแพตช์สำหรับแก้ไขในรูปแบบ Pull Request โดยตรงไปยังเวิร์กโฟลว์ของนักพัฒนา พร้อมแนบหลักฐานความสามารถในการถูกใช้โจมตีและการประเมินขอบเขตผลกระทบ
AWS Continuum สำหรับช่องโหว่ในโค้ดจะเลือกโมเดล AI ที่เหมาะสมสำหรับแต่ละงาน AWS Continuum จะเริ่มต้นในโหมด Learn (เรียนรู้) ซึ่งระบบจะเสนอวิธีแก้ไขที่คุณเป็นผู้อนุมัติ เมื่อระบบสร้างความเชื่อมั่นในความแม่นยำได้เพียงพอแล้ว คุณสามารถเปลี่ยนไปใช้โหมด Enforce (บังคับใช้) และปล่อยให้ระบบดำเนินการโดยอัตโนมัติภายใต้กฎควบคุมระบบที่คุณกำหนด
AWS Continuum ทำงานร่วมกับบริการรักษาความปลอดภัย AWS ที่มีอยู่ของคุณ รวมถึง Amazon GuardDuty และ AWS Security Hub ดูข้อมูลเพิ่มเติมเกี่ยวกับ AWS Region ที่ AWS Continuum พร้อมให้ใช้งานได้ที่ตาราง AWS Region ดูข้อมูลเพิ่มเติมได้ที่หน้าผลิตภัณฑ์ของ AWS Continuum