أصبحت خدمة Continuum لمعالجة ثغرات الشيفرة من AWS متاحةً للجميع. وتهدف الخدمة إلى مساعدة فرق الأمن على اكتشاف ثغرات الشيفرة والتحقق من إمكانية استغلالها وترتيبها بحسب أثرها في الأعمال، واقتراح إصلاحات عبر طلبات السحب ضمن سير عمل المطورين.
تقول AWS إن Continuum ينشئ رسمًا بيانيًا للسياق في بيئة AWS، يوضح العلاقات بين الموارد والهويات واتصالات الشبكة. ويمكنه استيعاب نتائج فحوص الثغرات الحالية وفحص الشيفرة، ثم اختبار النتائج في بيئة معزولة للتحقق من إمكانية استغلالها. وتتضمن طلبات السحب المقترحة أدلة على قابلية الاستغلال وتقييمًا لنطاق الأثر المحتمل، أي مدى انتشار المشكلة.
نهج يتيح المراجعة قبل الأتمتة
بحسب AWS، يختار Continuum نموذجًا للذكاء الاصطناعي لكل مهمة. ويبدأ الخدمة في وضع التعلّم (Learn)، حيث يقترح إصلاحات لمراجعتها والموافقة عليها. وتقول AWS إن العملاء يمكنهم الانتقال إلى وضع التنفيذ (Enforce) بعد الوثوق بدقة الخدمة، ما يتيح لها العمل تلقائيًا ضمن ضوابط يحددونها. ولا يحدد الإعلان عتبة للدقة أو يوضح الضوابط المتاحة.
تقول AWS إن Continuum يعمل إلى جانب Amazon GuardDuty وAWS Security Hub. ويشير إعلانها إلى جدول للتوافر حسب المنطقة، لكنه لا يورد المناطق المتاحة ضمن المعلومات المقدمة. كما لا يتضمن أسعارًا أو تفاصيل عن لغات البرمجة المدعومة أو نتائج أداء مستقلة.
لماذا يهم
بالنسبة إلى الفرق التي تستخدم خدمات أمن AWS بالفعل، قد تتيح Continuum إدراج إصلاحات الشيفرة المقترحة ضمن سير عمل المطورين ومراجعتها قبل تفعيل مزيد من الأتمتة. لكن AWS لم تحدد في هذا الإعلان المناطق المتاحة أو الأسعار أو لغات البرمجة المدعومة، لذا لا يمكن للفرق معرفة ما إذا كانت الخدمة متاحة أو مناسبة لبيئاتها اعتمادًا على الإعلان وحده.
