AWS Continuum、コード脆弱性向けに一般提供開始

10月22日、AWSはコード脆弱性向けContinuumの一般提供開始を発表しました。これは接続されたコードリポジトリ（GitHubまたはS3）とAWS環境コレクターからコンテキストグラフを構築し、アプリケーションおよびネットワーク到達可能性に対する悪用可能性を判定し、隔離されたサンドボックスでPoCを使って検出結果を再現し、ビジネス影響/爆発半径で問題をランク付けし、人間の承認を必要とするプルリクエストとして修正を生成します（将来は信頼ゲートの背後で任意の自律修復が可能になる予定）。

これはフロンティアAIを脆弱性検証のボトルネックに適用し、数千ものノイズの多いスキャナー検出結果を、証明済みの悪用可能でビジネス順位付けされた問題の短いリストに変換し、生成されたパッチを提供します。AWSからGAで広くアクセス可能な機能として提供されます。

GitHub/S3コードソースを持つ大規模なアプリケーション資産をAWS上で運用している企業は、手動の悪用トリアージを削減し、修復サイクルを短縮するためにContinuumをパイロット導入すべきです。