Apa yang terjadi
Pada 22 Oktober, AWS mengumumkan ketersediaan umum Continuum untuk kerentanan kode. Ini membangun grafik konteks dari repositori kode yang terhubung (GitHub atau S3) dan kolektor lingkungan AWS, menilai exploitability terhadap keterjangkauan aplikasi dan jaringan, mereproduksi temuan di sandbox terisolasi dengan PoC, memberi peringkat masalah berdasarkan dampak bisnis/radius ledakan, dan menghasilkan perbaikan yang dibuka sebagai pull request yang memerlukan persetujuan manusia (dengan remediasi otonom opsional di masa depan di belakang gerbang keyakinan).
Mengapa penting
Ini menerapkan AI mutakhir pada bottleneck validasi kerentanan, mengubah ribuan temuan scanner yang bising menjadi daftar pendek masalah yang terbukti dapat dieksploitasi dan diperingkat berdasarkan bisnis dengan patch yang dihasilkan — kemampuan GA yang dapat diakses luas dari AWS.
Cakupan penerapan
Enterprise yang menjalankan estate aplikasi besar di AWS dengan sumber kode GitHub/S3 harus menguji coba Continuum untuk mengurangi triase eksploitasi manual dan mempersingkat siklus remediasi.