今天，AWS 宣布 AWS Continuum for code vulnerabilities 正式推出。Continuum for code vulnerabilities 能够以机器速度发现、验证、优先排序并修复代码漏洞。Continuum for code vulnerabilities 基于您的 AWS 环境构建上下文图，涵盖资源拓扑、身份关系和网络可达性。它识别哪些资源属于您的应用程序，并确定哪些发现具有真实的业务风险。该服务会摄入您现有的漏洞发现结果，扫描您的代码，随后通过在隔离沙箱中对其进行测试，确认哪些发现具有可利用性。发现结果将依据业务影响程度进行优先级排序。最终，它将修复补丁作为拉取请求直接推送到开发者工作流，并附带可利用性证明和爆炸半径评估。Continuum for code vulnerabilities 为每项任务选择最合适的 AI 模型。Continuum 初始运行于“学习模式”，在此模式下它会提出修复建议供您审批。当其在精确度方面建立起足够信任后，您可切换至“执行模式”，使其在您设定的护栏内自主运行。AWS Continuum 可与您现有的 AWS 安全服务协同工作，包括 Amazon GuardDuty 和 AWS Security Hub。有关 AWS Continuum 可用 AWS 区域的更多信息，请参阅 AWS 区域表。欲了解更多信息，请访问 AWS Continuum 产品页面。