# AWS Continuum para vulnerabilidades de código já está disponível

> Segundo a AWS, o Continuum testa vulnerabilidades em um ambiente isolado e sugere correções de código em pull requests. O anúncio não informa regiões disponíveis nem preços.

Oossa · 2026-10-22 · https://oossa.com/pt/aws-continuum-for-code-vulnerabilities-reaches-general-availability

A AWS disponibilizou o Continuum para vulnerabilidades de código. O serviço foi criado para ajudar equipes de segurança a encontrar vulnerabilidades, verificar se podem ser exploradas, classificá-las pelo impacto nos negócios e propor correções por meio de pull requests nos fluxos de trabalho dos desenvolvedores.

Segundo a AWS, o Continuum cria um grafo contextual de um ambiente AWS, mostrando as relações entre recursos, identidades e conexões de rede. O serviço pode importar resultados de análises de vulnerabilidades existentes e examinar código; depois, testa os achados em um ambiente isolado para verificar quais podem ser explorados. Os pull requests de correção propostos incluem provas de explorabilidade e uma avaliação do possível raio de impacto — ou seja, até onde um problema poderia se espalhar.

## Automação com revisão antes de agir

Segundo a AWS, o Continuum seleciona um modelo de IA para cada tarefa. O serviço começa no modo Learn, em que propõe correções para aprovação de uma pessoa. A AWS afirma que os clientes podem passar para o modo Enforce quando confiarem na precisão do serviço, permitindo que ele aja de forma autônoma dentro das proteções definidas por eles. O anúncio não estabelece um limite de precisão nem explica quais proteções estão disponíveis.

A AWS afirma que o Continuum funciona em conjunto com o Amazon GuardDuty e o AWS Security Hub. O anúncio faz referência a uma tabela de disponibilidade por região, mas as informações fornecidas não indicam quais regiões estão incluídas. Também não há preços, detalhes sobre as linguagens de programação compatíveis ou resultados de desempenho independentes.

## Os fatos

- A AWS anunciou a disponibilidade geral do Continuum para vulnerabilidades de código.
- Segundo a AWS, o serviço pode importar resultados existentes de análises de vulnerabilidades, examinar código e testar achados em um ambiente isolado.
- Os pull requests de correção propostos incluem provas de explorabilidade e uma avaliação do raio de impacto.
- O Continuum começa no modo Learn, em que pessoas aprovam as correções propostas; no modo Enforce, o serviço pode agir de forma autônoma dentro das proteções definidas pelos clientes.
- Segundo a AWS, o serviço funciona em conjunto com o Amazon GuardDuty e o AWS Security Hub.

## Por que importa

Para equipes que já usam serviços de segurança da AWS, o Continuum pode inserir propostas de correção de código nos fluxos de trabalho dos desenvolvedores e permitir a revisão das mudanças antes de ampliar a automação. Como o anúncio não informa regiões, preços nem linguagens compatíveis, as equipes não conseguem saber, apenas com essas informações, se o serviço está disponível ou se atende às necessidades de sua configuração.

## Fontes e referências

1. [AWS Continuum for code vulnerabilities is now generally available](https://aws.amazon.com/about-aws/whats-new/2026/10/aws-continuum-for-code-vulnerabilities-is-now-generally-available) – AWS, 2026-10-22

Última atualização: 2026-10-22