# AWS Continuum для поиска уязвимостей в коде стал общедоступен

> По данным AWS, Continuum проверяет найденные уязвимости в изолированной среде и предлагает исправления в виде pull request. В объявлении не указаны регионы доступности и цены.

Oossa · 2026-10-22 · https://oossa.com/ru/aws-continuum-for-code-vulnerabilities-reaches-general-availability

AWS открыла общий доступ к Continuum для поиска уязвимостей в коде. Сервис призван помогать командам безопасности находить уязвимости, проверять, можно ли их эксплуатировать, оценивать их влияние на бизнес и предлагать исправления в виде pull request прямо в рабочих процессах разработчиков.

По данным AWS, Continuum строит контекстный граф среды AWS, показывая связи между ресурсами, идентификаторами и сетевыми подключениями. Сервис может загружать уже найденные уязвимости и сканировать код, а затем проверять уязвимости в изолированной среде, чтобы выяснить, можно ли их эксплуатировать. В предлагаемых pull request приводятся доказательства возможности эксплуатации и оценка потенциального масштаба последствий — то есть того, насколько далеко может распространиться проблема.

## Автоматизация с проверкой человеком

По словам AWS, для каждой задачи Continuum выбирает подходящую модель ИИ. Сначала сервис работает в режиме Learn и предлагает исправления на утверждение пользователем. AWS сообщает, что после того, как клиенты убедятся в точности работы сервиса, они могут перейти в режим Enforce, где он будет действовать самостоятельно в рамках заданных ими ограничений. В объявлении не указано, какой порог точности требуется, и не объясняется, какие именно ограничения доступны.

По данным AWS, Continuum работает вместе с Amazon GuardDuty и AWS Security Hub. В объявлении есть ссылка на таблицу доступности по регионам, однако в предоставленной информации конкретные регионы не перечислены. Также не указаны цены, поддерживаемые языки программирования и независимые результаты оценки эффективности.

## Факты

- AWS объявила о выходе Continuum для поиска уязвимостей в коде в общий доступ.
- По данным AWS, сервис может загружать уже найденные уязвимости, сканировать код и проверять уязвимости в изолированной среде.
- В предлагаемых pull request содержатся доказательства возможности эксплуатации уязвимости и оценка масштаба последствий.
- Сначала Continuum работает в режиме Learn, где пользователь утверждает предлагаемые исправления; режим Enforce позволяет сервису действовать самостоятельно в рамках ограничений, заданных клиентом.
- По данным AWS, сервис работает вместе с Amazon GuardDuty и AWS Security Hub.

## Почему это важно

Для команд, которые уже используют сервисы безопасности AWS, Continuum может добавлять предлагаемые исправления кода в рабочие процессы разработчиков и позволять проверять изменения до включения более широкой автоматизации. В объявлении AWS не указаны регионы доступности, цены и поддерживаемые языки, поэтому по нему одному команды не смогут определить, доступен ли сервис и подходит ли он для их среды.

## Источники и ссылки

1. [AWS Continuum for code vulnerabilities is now generally available](https://aws.amazon.com/about-aws/whats-new/2026/10/aws-continuum-for-code-vulnerabilities-is-now-generally-available) – AWS, 2026-10-22

Обновлено: 2026-10-22