# AWS stelt dienst Continuum voor codekwetsbaarheden algemeen beschikbaar

> Continuum controleert bevindingen in code en stelt oplossingen voor die mensen kunnen beoordelen. De dienst is beschikbaar in twee Amerikaanse regio’s; de kosten hangen af van de omvang van de codebase en het aantal verwerkte bevindingen.

Oossa · 2026-11-06 · https://oossa.com/nl/aws-makes-continuum-code-vulnerability-service-generally-available

AWS heeft Continuum voor codekwetsbaarheden algemeen beschikbaar gemaakt in US East (N. Virginia) en US West (Oregon), vier maanden nadat het bedrijf een beperkte preview had aangekondigd. De dienst controleert kwetsbaarheidsmeldingen aan de hand van de code en de context van de omgeving en stelt vervolgens een oplossing voor in de vorm van een patch of een pull request in een gekoppelde repository. Iemand moet elke oplossing beoordelen en goedkeuren voordat die wordt doorgevoerd.

Volgens AWS is de dienst bedoeld om teams te helpen het grote aantal meldingen van scanners te verwerken. Bestuurders van het bedrijf zeggen dat grote applicatieomgevingen duizenden bevindingen per dag kunnen opleveren, waarvan er veel mogelijk niet bereikbaar of niet uit te buiten zijn, of al worden tegengehouden door bestaande beveiligingsmaatregelen. Continuum wil laten zien welke problemen daadwerkelijk uit te buiten zijn en hoe een aanval verbonden systemen kan raken, in plaats van alleen af te gaan op een ernstscore.

## Hoe controleert Continuum een bevinding?

De dienst bouwt een contextgraaf op basis van codeopslagplaatsen en informatie over de AWS-omgeving. Teams kunnen code koppelen via GitHub of een Amazon S3-bucket. Ze kunnen ook een AWS-collector instellen die gegevens aanlevert over resources en het netwerk van het account en de regio waarin de code draait. Die context helpt Continuum beoordelen of een aanvaller een kwetsbaar codepad kan bereiken en welke andere systemen gevaar kunnen lopen.

Bij bevindingen die de dienst kan reproduceren, voert Continuum een exploit uit in een geïsoleerde sandbox en voegt het proof-of-conceptcode en stappen om de bevinding te reproduceren toe. Ook levert het ondersteunende codeanalyse, een aanvalspad en een inschatting van de mogelijke impact. AWS zegt dat de dienst kan beoordelen of bestaande verdedigingsmaatregelen het gevalideerde aanvalspad zouden detecteren en tegenhouden.

Continuum maakt codepatches, stelt upgrades van afhankelijkheden of configuratiewijzigingen voor en kan daarvoor pull requests openen. De console waarschuwt dat een gegenereerde patch niet betekent dat de kwetsbaarheid is verholpen: iemand moet de patch nog beoordelen en samenvoegen. AWS zegt klanten in de toekomst toestemming te willen geven om bepaalde categorieën oplossingen automatisch uit te voeren na controles op de betrouwbaarheid, waaronder testdekking, afbakening van de reikwijdte en eerdere successen.

## Wat kost het?

Volgens de prijsinformatie van AWS waar InfoQ naar verwijst, bestaat de prijs uit twee onderdelen: een maandelijkse contextvergoeding op basis van het aantal regels code dat wordt beschermd, en een verwerkingsvergoeding van $10 per Continuum-inference-eenheid voor verwerkte bevindingen. De contextvergoeding begint bij $200 per miljoen regels en daalt naar $100 per miljoen zodra het om meer dan tien miljard regels gaat.

De prijsvoorbeelden van AWS laten zien hoe het aantal bevindingen de rekening kan opdrijven. Het beschermen van één miljoen regels met 100 kwetsbaarheden van elk één eenheid kost $1,200. Het beschermen van 100 miljoen regels met 10,000 kwetsbaarheden van elk twee eenheden kost $218,200, waaronder $200,000 aan verwerkingskosten. De voorbeelden laten zien dat de kosten per bevinding belangrijk zijn voor teams met grote achterstanden, ook als hun codebase niet bijzonder groot is.

## De feiten

- Continuum is algemeen beschikbaar in US East (N. Virginia) en US West (Oregon).
- Teams kunnen code koppelen via GitHub of een Amazon S3-bucket.
- De verwerkingskosten bedragen $10 per Continuum-inference-eenheid, bovenop de maandelijkse vergoeding voor de codecontext.
- Het prijsvoorbeeld van AWS voor 100 miljoen regels en 10,000 kwetsbaarheden komt uit op $218,200.

## Waarom het ertoe doet

Beveiligingsteams kunnen Continuum gebruiken om naast meldingen van scanners bewijs van mogelijke exploits en voorgestelde oplossingen te krijgen, maar iemand moet elke oplossing nog goedkeuren en samenvoegen. De optionele AWS-collector levert context over het netwerk en de resources; het is nog onduidelijk hoe Continuum omgaat met bevindingen die het niet kan bewijzen.

## Bronnen en referenties

1. [AWS Ships Continuum for Code Vulnerabilities](https://www.infoq.com/news/2026/11/aws-continuum-ga/?utm_campaign=infoq_content&utm_source=infoq&utm_medium=feed&utm_term=AI%2C+ML+%26+Data+Engineering) – InfoQ, 2026-11-06
2. [Amazon Web Services (AWS)](https://aws.amazon.com/blogs/aws/aws-continuum-for-code-vulnerabilities-is-now-generally-available/) – Amazon Web Services (AWS)

Laatst bijgewerkt: 2026-11-06