本日、AWSはAWS Continuum for code vulnerabilitiesの一般提供開始を発表します。Continuum for code vulnerabilitiesは、コードの脆弱性を機械速度で発見、検証、優先順位付け、および修正します。Continuum for code vulnerabilitiesは、リソースのトポロジー、IDの関係、ネットワーク到達可能性を含むAWS環境からコンテキストグラフを構築します。これにより、どのリソースがアプリケーションの一部であり、どの検出結果が実際のビジネスリスクを伴うかを把握します。既存の脆弱性検出結果を取り込み、コードをスキャンし、隔離されたサンドボックスでテストすることにより、どの検出結果が悪用可能であるかを確認します。検出結果はビジネスインパクトによって優先順位付けされます。そして最終的に、悪用可能性の証明と影響範囲の評価を添付して、開発者のワークフローに直接プルリクエストとして修正パッチを提供します。Continuum for code vulnerabilitiesは、各タスクに適切なAIモデルを選択します。Continuumは、お客様が承認する修正修正を提案するLearnモードから開始します。精度に対する十分な信頼が構築されたら、Enforceモードに切り替え、設定したガードレール内で自律的に動作させることができます。AWS Continuumは、Amazon GuardDutyやAWS Security Hubなどの既存のAWSセキュリティサービスと連携して動作します。AWS Continuumが利用可能なAWSリージョンに関する詳細は、AWSリージョン表を参照してください。詳細については、AWS Continuum製品ページをご覧ください。