# AWS Continuum per le vulnerabilità del codice è disponibile

> AWS afferma che Continuum può verificare le vulnerabilità in un ambiente sandbox isolato e proporre correzioni al codice tramite pull request. L’annuncio non specifica regioni disponibili né prezzi.

Oossa · 2026-10-22 · https://oossa.com/it/aws-continuum-for-code-vulnerabilities-reaches-general-availability

AWS ha reso disponibile per tutti Continuum per le vulnerabilità del codice. Il servizio è pensato per aiutare i team di sicurezza a individuare vulnerabilità nel codice, verificare se sono sfruttabili, classificarle in base all’impatto sul business e proporre correzioni tramite pull request nei flussi di lavoro degli sviluppatori.

Secondo AWS, Continuum crea un grafo contestuale dell’ambiente AWS, mostrando le relazioni tra risorse, identità e connessioni di rete. Può acquisire i risultati di scansioni di vulnerabilità già esistenti e analizzare il codice, quindi verificare i problemi in un ambiente sandbox isolato per stabilire quali siano sfruttabili. Le pull request proposte includono prove della sfruttabilità e una valutazione del potenziale raggio d’impatto, cioè di quanto lontano potrebbe propagarsi un problema.

## Automazione con revisione iniziale

Secondo AWS, Continuum seleziona un modello di IA per ogni attività. Inizia in modalità Learn, proponendo correzioni che una persona può approvare. AWS afferma che i clienti possono passare alla modalità Enforce quando si fidano della precisione del servizio, consentendogli di agire autonomamente entro i limiti di sicurezza che hanno definito. L’annuncio non specifica una soglia di precisione né spiega quali limiti siano disponibili.

AWS afferma che Continuum funziona insieme ad Amazon GuardDuty e AWS Security Hub. L’annuncio rimanda a una tabella sulla disponibilità per regione, ma le informazioni fornite non indicano quali regioni siano supportate. Non riporta neanche i prezzi, i linguaggi di programmazione supportati o risultati indipendenti sulle prestazioni.

## I fatti

- AWS ha annunciato la disponibilità generale di Continuum per le vulnerabilità del codice.
- Secondo AWS, il servizio può acquisire risultati di scansioni di vulnerabilità già esistenti, analizzare il codice e verificare i problemi in un ambiente sandbox isolato.
- Le pull request di correzione proposte includono prove della sfruttabilità e una valutazione del raggio d’impatto.
- Continuum inizia in modalità Learn, in cui le persone approvano le correzioni proposte; la modalità Enforce consente di agire autonomamente entro i limiti definiti dai clienti.
- AWS afferma che il servizio funziona insieme ad Amazon GuardDuty e AWS Security Hub.

## Perché conta

Per i team che usano già i servizi di sicurezza AWS, Continuum potrebbe integrare nei flussi di lavoro degli sviluppatori proposte di correzione del codice e consentire loro di esaminare le modifiche prima di attivare un’automazione più estesa. In questo annuncio AWS non specifica regioni, prezzi o linguaggi supportati: da queste informazioni, quindi, i team non possono capire se il servizio sia disponibile o adatto alla propria configurazione.

## Fonti e riferimenti

1. [AWS Continuum for code vulnerabilities is now generally available](https://aws.amazon.com/about-aws/whats-new/2026/10/aws-continuum-for-code-vulnerabilities-is-now-generally-available) – AWS, 2026-10-22

Ultimo aggiornamento: 2026-10-22