AWS Continuum cho lỗ hổng mã lập trình hiện đã được cung cấp rộng rãi
Hôm nay, AWS công bố việc cung cấp rộng rãi AWS Continuum cho lỗ hổng mã lập trình. Continuum cho lỗ hổng mã lập trình phát hiện, xác thực, ưu tiên và khắc phục các lỗ hổng mã lập trình ở tốc độ máy.
Continuum cho lỗ hổng mã lập trình xây dựng đồ thị ngữ cảnh từ môi trường AWS của bạn, bao gồm cấu trúc liên kết tài nguyên, mối quan hệ danh tính và khả năng tiếp cận mạng. Khả năng này biết tài nguyên nào là một phần trong ứng dụng của bạn và những nội dung phát hiện nào mang rủi ro kinh doanh thực sự. Khả năng này tải nhập các nội dung phát hiện lỗ hổng bảo mật hiện có, quét mã và sau đó xác nhận nội dung phát hiện nào có thể khai thác được bằng cách kiểm thử nội dung đó trong một sandbox riêng biệt. Các nội dung phát hiện được ưu tiên theo mức tác động kinh doanh. Và cuối cùng, khả năng này cung cấp các bản vá khắc phục dưới dạng yêu cầu kéo trực tiếp đến quy trình công việc của nhà phát triển với bằng chứng về khả năng khai thác và kèm theo đánh giá phạm vi phá hoại.
Continuum cho lỗ hổng mã lập trình chọn mô hình AI phù hợp cho từng tác vụ. Continuum bắt đầu ở chế độ Học. Tại đây, khả năng này đề xuất các bản sửa lỗi khắc phục mà bạn phê duyệt. Khi khả năng này xây dựng đủ niềm tin vào độ chính xác của mình, bạn sẽ chuyển sang chế độ Thực thi và để khả năng này hành động độc lập trong các quy tắc bảo vệ bạn đã thiết lập.
AWS Continuum hoạt động cùng với các dịch vụ bảo mật AWS hiện có của bạn, bao gồm Amazon GuardDuty và AWS Security Hub. Để biết thêm thông tin về các Khu vực AWS nơi có sẵn AWS Continuum, hãy xem bảng Khu vực AWS. Để tìm hiểu thêm, hãy xem trang sản phẩm AWS Continuum.