Amazon Web Services（AWS）于当地时间22日宣布，正式推出代码漏洞安全服务AWS Continuum，用于识别和修复代码漏洞。
AWS Continuum可发现代码中的安全漏洞，并验证其是否具备真实可利用性；在此基础上，系统会按照对业务影响的高低对问题进行排序，并逐项给出修复建议。
AWS表示，AI正在持续推高企业安全团队的工作负荷。攻击者借助最新AI模型，往往能在安全漏洞公开后的数分钟内生成针对性的攻击工具。
与此同时，开发节奏不断加快，也使安全团队需要处理的漏洞数量持续上升。对于运营大规模应用的企业而言，扫描工具每天可能发现数千个漏洞告警，但这些问题并非都需要优先处置。
AWS指出，不少漏洞实际上无法被攻击者利用，或者已被现有安全防护机制拦截。过去，要确认单个漏洞是否真正构成风险，往往需要数小时，而完成修复则可能耗时数天。
AWS Continuum会整合企业代码以及AWS云上运行环境的信息，构建应用架构视图。借助这一视图，企业可以识别哪些系统属于关键系统、由谁负责，以及各项服务之间的连接关系；对于客户数据存储、支付、身份认证等重要系统，若攻击路径更接近这些核心资产，相关漏洞的优先级也会更高。
对于可复现的漏洞，AWS Continuum还支持在与外部隔离的环境中复现攻击。生成的结果报告将提供用于证明漏洞可被利用的代码、可复现的操作步骤，并检查现有安全防护措施是否能够阻断攻击。
在确认问题后，AWS Continuum还会生成修复建议。所有修复内容均需经过人工审核和批准后方可执行。AWS表示，后续计划在企业预设规则范围内，逐步让AWS Continuum自动执行部分修复操作。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr