오늘 AWS는 AWS Continuum for code vulnerabilities의 일반 공급을 발표합니다. Continuum for code vulnerabilities는 코드 취약점을 기계 속도로 검색, 검증, 우선순위 지정 및 수정합니다.Continuum for code vulnerabilities는 리소스 토폴로지, ID 관계 및 네트워크 도달 가능성을 포함하여 AWS 환경에서 컨텍스트 그래프를 구축합니다. 애플리케이션의 일부인 리소스와 실제 비즈니스 위험을 초래하는 취약점을 파악합니다. 기존 취약점 검색 결과를 수집하고 코드를 스캔한 다음, 격리된 샌드박스에서 테스트하여 악용 가능한 취약점을 확인합니다. 취약점은 비즈니스 영향에 따라 우선순위가 지정됩니다. 마지막으로, 악용 가능성 증명 및 영향 범위 평가가 첨부된 상태로 개발자 워크플로우에 직접 풀 요청으로 수정 패치를 제공합니다.Continuum for code vulnerabilities는 각 작업에 적합한 AI 모델을 선택합니다. Continuum은 학습 모드에서 시작하여 사용자가 승인하는 수정 수정을 제안합니다. 정밀도에 대한 충분한 신뢰를 구축하면 시행 모드로 전환하여 설정한 가드레일 내에서 자율적으로 작동하도록 할 수 있습니다.AWS Continuum은 Amazon GuardDuty 및 AWS Security Hub를 포함한 기존 AWS 보안 서비스와 함께 작동합니다. AWS Continuum을 사용할 수 있는 AWS 리전에 대한 자세한 내용은 AWS 리전 표를 참조하십시오. 자세한 내용은 AWS Continuum 제품 페이지를 참조하십시오.