무슨 일이 있었나
10월 22일 AWS는 코드 취약점을 위한 Continuum의 일반 공급(GA)을 발표했습니다. 이는 연결된 코드 저장소(GitHub 또는 S3)와 AWS 환경 수집기에서 컨텍스트 그래프를 구축하고, 애플리케이션 및 네트워크 도달성에 대한 악용 가능성을 판정하며, PoC와 함께 격리된 샌드박스에서 발견 사항을 재현하고, 비즈니스 영향/폭발 반경으로 이슈를 순위화하며, 인간 승인을 요구하는 풀 리퀘스트로 수정 사항을 생성합니다(향후 신뢰도 게이트 뒤에서 선택적 자율 수정 가능).
왜 중요한가
이는 취약점 검증 병목 현상에 프론티어 AI를 적용하여, 수천 개의 노이즈가 많은 스캐너 발견 사항을 검증된 악용 가능성과 비즈니스 순위가 매겨진 소수의 이슈와 생성된 패치로 변환합니다 — AWS의 GA, 광범위하게 접근 가능한 기능입니다.
적용 범위
AWS에서 GitHub/S3 코드 소스를 사용하여 대규모 애플리케이션을 운영하는 기업은 수동 악용 분류를 줄이고 수정 주기를 단축하기 위해 Continuum을 파일럿으로 도입해야 합니다.