# AWS Continuum 代码漏洞服务正式推出

> AWS称，Continuum可在隔离沙箱中验证漏洞发现，并以拉取请求的形式提出代码修复方案。公告未提供区域信息和定价。

Oossa · 2026-10-22 · https://oossa.com/zh/aws-continuum-for-code-vulnerabilities-reaches-general-availability

AWS已正式推出面向代码漏洞的Continuum服务。该服务旨在帮助安全团队发现代码漏洞、验证漏洞是否可被利用、根据业务影响确定优先级，并通过开发者工作流中的拉取请求提供修复方案。

AWS称，Continuum会构建AWS环境的上下文图谱，呈现资源、身份和网络连接之间的关系。它可以导入已有的漏洞发现结果并扫描代码，随后在隔离沙箱中测试这些发现，确认哪些漏洞可被利用。它提出的拉取请求会附上可利用性证据，并评估潜在影响范围，也就是问题可能扩散到多大范围。

## 先审核，再逐步自动化

AWS称，Continuum会根据任务选择AI模型。服务首先以Learn模式运行，由人工审核并批准它提出的修复方案。AWS表示，客户对服务的准确性有信心后，可切换到Enforce模式，让服务在客户设定的防护措施范围内自主执行。公告没有说明准确性门槛，也未解释有哪些防护措施可供设置。

AWS称，Continuum可与Amazon GuardDuty和AWS Security Hub协同使用。公告提到了按区域列出的可用性信息，但所提供的资料并未列出具体开放区域。公告也没有提供定价、支持的编程语言或独立性能测试结果。

## 事实

- AWS宣布，Continuum代码漏洞服务正式推出。
- 据AWS介绍，该服务可导入已有的漏洞发现结果、扫描代码，并在隔离沙箱中测试漏洞发现结果。
- 该服务提出的修复拉取请求包含可利用性证明和影响范围评估。
- Continuum首先以Learn模式运行，由人工批准修复方案；Enforce模式则允许服务在客户设定的防护措施范围内自主执行。
- AWS称，该服务可与Amazon GuardDuty和AWS Security Hub协同使用。

## 为什么重要

对于已经使用AWS安全服务的团队，Continuum有望将代码修复建议直接纳入开发者工作流，让团队在启用更多自动化之前先审核变更。但AWS此次公告没有说明服务开放区域、价格或支持的编程语言，因此团队无法仅凭公告判断它是否适用于自己的环境。

## 来源与参考

1. [AWS Continuum for code vulnerabilities is now generally available](https://aws.amazon.com/about-aws/whats-new/2026/10/aws-continuum-for-code-vulnerabilities-is-now-generally-available) – AWS, 2026-10-22

最后更新: 2026-10-22