AWS heeft Continuum for code vulnerabilities algemeen beschikbaar gemaakt. De dienst is bedoeld om beveiligingsteams te helpen codekwetsbaarheden op te sporen, te controleren of ze misbruikt kunnen worden, ze te rangschikken op bedrijfsimpact en oplossingen aan te bieden via pull requests in ontwikkelaarsworkflows.
Volgens AWS bouwt Continuum een contextgrafiek van een AWS-omgeving, met daarin de relaties tussen resources, identiteiten en netwerkverbindingen. De dienst kan bestaande bevindingen over kwetsbaarheden verwerken en code scannen, en vervolgens bevindingen testen in een geïsoleerde sandbox om te controleren welke misbruikt kunnen worden. De voorgestelde pull requests bevatten bewijs dat een kwetsbaarheid kan worden misbruikt en een inschatting van de mogelijke impactomvang, oftewel hoe ver een probleem zich kan verspreiden.
Automatisering met menselijke controle als uitgangspunt
Volgens AWS kiest Continuum voor elke taak een AI-model. De dienst begint in de Learn-modus, waarin het oplossingen voorstelt die iemand moet goedkeuren. Klanten kunnen volgens AWS overstappen op de Enforce-modus zodra ze vertrouwen hebben in de nauwkeurigheid van de dienst. Daarmee kan die zelfstandig handelen binnen de door hen ingestelde beperkingen. De aankondiging noemt geen drempel voor de nauwkeurigheid en licht niet toe welke beperkingen beschikbaar zijn.
Volgens AWS werkt Continuum samen met Amazon GuardDuty en AWS Security Hub. De aankondiging verwijst naar een tabel met regionale beschikbaarheid, maar noemt in de verstrekte informatie geen beschikbare regio’s. Ook ontbreken prijzen, details over ondersteunde programmeertalen en onafhankelijke prestatieresultaten.
Waarom het ertoe doet
Voor teams die AWS-beveiligingsdiensten al gebruiken, kan Continuum voorgestelde codeoplossingen onderdeel maken van ontwikkelaarsworkflows. Zo kunnen ze wijzigingen beoordelen voordat ze meer automatisering inschakelen. AWS vermeldt in deze aankondiging niet in welke regio’s de dienst beschikbaar is, wat die kost of welke programmeertalen worden ondersteund. Teams kunnen dus niet alleen op basis hiervan bepalen of de dienst beschikbaar is of bij hun omgeving past.
