Сегодня AWS объявляет о общедоступности AWS Continuum для уязвимостей кода. Continuum для уязвимостей кода обнаруживает, проверяет, приоритизирует и устраняет уязвимости кода со скоростью машины.Continuum для уязвимостей кода создает контекстный граф из вашей среды AWS, включая топологию ресурсов, отношения идентификации и сетевую доступность. Он знает, какие ресурсы являются частью вашего приложения и какие находки несут реальный бизнес-риск. Он обрабатывает ваши существующие находки уязвимостей, сканирует ваш код, а затем подтверждает, какие находки могут быть использованы, тестируя их в изолированной песочнице. Находки приоритизируются по бизнес-влиянию. И, наконец, он предоставляет исправления для устранения в виде запросов на слияние непосредственно в рабочие процессы разработчиков с доказательством возможности эксплуатации и оценкой радиуса поражения.Continuum для уязвимостей кода выбирает подходящую модель ИИ для каждой задачи. Continuum начинает работу в режиме обучения, где он предлагает исправления, которые вы утверждаете. Когда он набирает достаточную уверенность в своей точности, вы переключаетесь в режим принудительного применения и позволяете ему действовать автономно в установленных вами рамках.AWS Continuum работает совместно с вашими существующими службами безопасности AWS, включая Amazon GuardDuty и AWS Security Hub. Для получения дополнительной информации о регионах AWS, где доступен AWS Continuum, см. таблицу регионов AWS. Чтобы узнать больше, посетите страницу продукта AWS Continuum.