# إتاحة AWS Continuum لمعالجة ثغرات الشيفرة للجميع

> تقول AWS إن Continuum يختبر نتائج الثغرات في بيئة معزولة ويقترح إصلاحات للشيفرة عبر طلبات السحب. ولم يتضمن الإعلان معلومات عن المناطق المتاحة أو الأسعار.

Oossa · 2026-10-22 · https://oossa.com/ar/aws-continuum-for-code-vulnerabilities-reaches-general-availability

أصبحت خدمة Continuum لمعالجة ثغرات الشيفرة من AWS متاحةً للجميع. وتهدف الخدمة إلى مساعدة فرق الأمن على اكتشاف ثغرات الشيفرة والتحقق من إمكانية استغلالها وترتيبها بحسب أثرها في الأعمال، واقتراح إصلاحات عبر طلبات السحب ضمن سير عمل المطورين.

تقول AWS إن Continuum ينشئ رسمًا بيانيًا للسياق في بيئة AWS، يوضح العلاقات بين الموارد والهويات واتصالات الشبكة. ويمكنه استيعاب نتائج فحوص الثغرات الحالية وفحص الشيفرة، ثم اختبار النتائج في بيئة معزولة للتحقق من إمكانية استغلالها. وتتضمن طلبات السحب المقترحة أدلة على قابلية الاستغلال وتقييمًا لنطاق الأثر المحتمل، أي مدى انتشار المشكلة.

## نهج يتيح المراجعة قبل الأتمتة

بحسب AWS، يختار Continuum نموذجًا للذكاء الاصطناعي لكل مهمة. ويبدأ الخدمة في وضع التعلّم (Learn)، حيث يقترح إصلاحات لمراجعتها والموافقة عليها. وتقول AWS إن العملاء يمكنهم الانتقال إلى وضع التنفيذ (Enforce) بعد الوثوق بدقة الخدمة، ما يتيح لها العمل تلقائيًا ضمن ضوابط يحددونها. ولا يحدد الإعلان عتبة للدقة أو يوضح الضوابط المتاحة.

تقول AWS إن Continuum يعمل إلى جانب Amazon GuardDuty وAWS Security Hub. ويشير إعلانها إلى جدول للتوافر حسب المنطقة، لكنه لا يورد المناطق المتاحة ضمن المعلومات المقدمة. كما لا يتضمن أسعارًا أو تفاصيل عن لغات البرمجة المدعومة أو نتائج أداء مستقلة.

## الحقائق

- أعلنت AWS الإتاحة العامة لخدمة Continuum لمعالجة ثغرات الشيفرة.
- يمكن للخدمة، بحسب AWS، استيعاب نتائج فحوص الثغرات الحالية وفحص الشيفرة واختبار النتائج في بيئة معزولة.
- تتضمن طلبات السحب المقترحة للإصلاح أدلة على قابلية الاستغلال وتقييمًا لنطاق الأثر.
- تبدأ الخدمة في وضع التعلّم، حيث يوافق الأشخاص على الإصلاحات المقترحة؛ ويتيح وضع التنفيذ العمل تلقائيًا ضمن ضوابط يحددها العملاء.
- تقول AWS إن الخدمة تعمل إلى جانب Amazon GuardDuty وAWS Security Hub.

## لماذا يهم

بالنسبة إلى الفرق التي تستخدم خدمات أمن AWS بالفعل، قد تتيح Continuum إدراج إصلاحات الشيفرة المقترحة ضمن سير عمل المطورين ومراجعتها قبل تفعيل مزيد من الأتمتة. لكن AWS لم تحدد في هذا الإعلان المناطق المتاحة أو الأسعار أو لغات البرمجة المدعومة، لذا لا يمكن للفرق معرفة ما إذا كانت الخدمة متاحة أو مناسبة لبيئاتها اعتمادًا على الإعلان وحده.

## المصادر والمراجع

1. [AWS Continuum for code vulnerabilities is now generally available](https://aws.amazon.com/about-aws/whats-new/2026/10/aws-continuum-for-code-vulnerabilities-is-now-generally-available) – AWS, 2026-10-22

آخر تحديث: 2026-10-22