AWS ha reso disponibile per tutti Continuum per le vulnerabilità del codice. Il servizio è pensato per aiutare i team di sicurezza a individuare vulnerabilità nel codice, verificare se sono sfruttabili, classificarle in base all’impatto sul business e proporre correzioni tramite pull request nei flussi di lavoro degli sviluppatori.
Secondo AWS, Continuum crea un grafo contestuale dell’ambiente AWS, mostrando le relazioni tra risorse, identità e connessioni di rete. Può acquisire i risultati di scansioni di vulnerabilità già esistenti e analizzare il codice, quindi verificare i problemi in un ambiente sandbox isolato per stabilire quali siano sfruttabili. Le pull request proposte includono prove della sfruttabilità e una valutazione del potenziale raggio d’impatto, cioè di quanto lontano potrebbe propagarsi un problema.
Automazione con revisione iniziale
Secondo AWS, Continuum seleziona un modello di IA per ogni attività. Inizia in modalità Learn, proponendo correzioni che una persona può approvare. AWS afferma che i clienti possono passare alla modalità Enforce quando si fidano della precisione del servizio, consentendogli di agire autonomamente entro i limiti di sicurezza che hanno definito. L’annuncio non specifica una soglia di precisione né spiega quali limiti siano disponibili.
AWS afferma che Continuum funziona insieme ad Amazon GuardDuty e AWS Security Hub. L’annuncio rimanda a una tabella sulla disponibilità per regione, ma le informazioni fornite non indicano quali regioni siano supportate. Non riporta neanche i prezzi, i linguaggi di programmazione supportati o risultati indipendenti sulle prestazioni.
Perché conta
Per i team che usano già i servizi di sicurezza AWS, Continuum potrebbe integrare nei flussi di lavoro degli sviluppatori proposte di correzione del codice e consentire loro di esaminare le modifiche prima di attivare un’automazione più estesa. In questo annuncio AWS non specifica regioni, prezzi o linguaggi supportati: da queste informazioni, quindi, i team non possono capire se il servizio sia disponibile o adatto alla propria configurazione.
