今天，我们宣布AWS Continuum针对代码漏洞全面推出。AWS Continuum是一种安全服务，可查找和验证代码漏洞，然后以修补程序的形式提供修补程序，您可以自动执行修补程序，也可以在存储库中提取请求。针对代码漏洞的AWS Continuum可确认您环境中哪些发现可被利用，按业务影响对由此产生的问题进行排名，并为每个问题提出修复建议。
每种补救措施都始于Continuum提出补救措施并在发货前获得人员批准的模式。将来，您将能够在您定义的护栏内决定Continuum可以自行采取哪些行动。
使用前沿人工智能(AI)模型，威胁行为者可以在几分钟内将漏洞披露转化为工作漏洞利用代码，而加速开发的相同工具也会增加团队必须处理的调查结果数量。如果您的组织运营着一个大型应用程序园区，您的扫描仪每天可能会产生数千个发现，其中许多无需采取任何行动。
发现可能无法访问、无法利用或已被运行时控件缓解。一般的严重程度分数不会告诉您威胁行为者实际上可以访问哪些资源，因此仅限开发的实用程序的关键分数看起来与距离支付数据库仅一步之遥的服务的中等分数相同。
以前，确认发现是否可利用需要数小时的人工调查，而满怀信心地交付修复需要数天时间在安全、基础设施和应用程序团队之间进行协调，因为如果没有业务背景，很难评估变更的爆炸半径。为了缩小这一差距， Continuum证明了哪些发现是可以利用的，并限制了它提出的每个修复的风险。