AWS已正式推出面向代码漏洞的Continuum服务。该服务旨在帮助安全团队发现代码漏洞、验证漏洞是否可被利用、根据业务影响确定优先级，并通过开发者工作流中的拉取请求提供修复方案。
AWS称，Continuum会构建AWS环境的上下文图谱，呈现资源、身份和网络连接之间的关系。它可以导入已有的漏洞发现结果并扫描代码，随后在隔离沙箱中测试这些发现，确认哪些漏洞可被利用。它提出的拉取请求会附上可利用性证据，并评估潜在影响范围，也就是问题可能扩散到多大范围。
先审核，再逐步自动化
AWS称，Continuum会根据任务选择AI模型。服务首先以Learn模式运行，由人工审核并批准它提出的修复方案。AWS表示，客户对服务的准确性有信心后，可切换到Enforce模式，让服务在客户设定的防护措施范围内自主执行。公告没有说明准确性门槛，也未解释有哪些防护措施可供设置。
AWS称，Continuum可与Amazon GuardDuty和AWS Security Hub协同使用。公告提到了按区域列出的可用性信息，但所提供的资料并未列出具体开放区域。公告也没有提供定价、支持的编程语言或独立性能测试结果。
为什么重要
对于已经使用AWS安全服务的团队，Continuum有望将代码修复建议直接纳入开发者工作流，让团队在启用更多自动化之前先审核变更。但AWS此次公告没有说明服务开放区域、价格或支持的编程语言，因此团队无法仅凭公告判断它是否适用于自己的环境。
