AWS Continuum 程式碼漏洞治理現已正式推出
張貼日期: 2026年10月22日
今日,AWS 宣布 AWS Continuum 程式碼漏洞治理正式推出。Continuum 程式碼漏洞治理以機器速度探索、驗證、排定優先順序並修復程式碼漏洞。
Continuum 程式碼漏洞治理會從您的 AWS 環境建構內容圖,包括資源拓撲、身分關聯和網路可達性。它知道哪些資源屬於您的應用程式,以及哪些調查結果會帶來實際的業務風險。它會擷取您現有的漏洞調查結果、掃描您的程式碼,然後在隔離的沙箱中進行測試,確認哪些調查結果確實可被利用。調查結果會依業務影響排定優先順序。最後,它會以提取請求的形式將修復修補程式直接提供給開發人員工作流程,並附上可利用性證明與影響範圍評估。
Continuum 程式碼漏洞治理會為每項任務挑選合適的 AI 模型。Continuum 一開始會進入「學習」模式,提出由您核准的修復措施。當它建立起足夠的準確度信任後,您可切換至「強制執行」模式,讓它在您設定的防護機制內自主運作。
AWS Continuum 可與您現有的 AWS 安全服務搭配運作,包括 Amazon GuardDuty 和 AWS Security Hub。如需 AWS Continuum 可用之 AWS 區域的詳細資訊,請參閱。 若要進一步了解,請參閱 AWS Continuum 產品頁面。