AWS Continuum 代码漏洞检测功能正式商用

10月22日，AWS 宣布 Continuum for code vulnerabilities 正式商用。它从连接的代码仓库（GitHub 或 S3）和 AWS 环境收集器构建上下文图，根据应用和网络可达性判断可利用性，在隔离沙箱中复现发现并附带 PoC，按业务影响/爆炸半径对问题排序，并生成以拉取请求形式打开的修复方案，需人工批准（未来可选择在置信门控之后进行自主修复）。

它将前沿 AI 应用于漏洞验证瓶颈，将数千个嘈杂的扫描器发现转化为一小组已证明可利用、按业务排序的问题及生成的补丁——这是来自 AWS 的正式商用、广泛可用的能力。

在 AWS 上运行大型应用体系、且代码源为 GitHub/S3 的企业应试点 Continuum，以减少手动可利用性分诊并缩短修复周期。