新機能
AWS Continuum for code vulnerabilities が一般提供開始
AWS Continuum for code vulnerabilities は、コードの脆弱性を自動的に検出・検証・優先順位付け・修復するサービスです。既存の脆弱性検出結果とコードスキャンを行い、現実のビジネスリスクを評価し、開発ワークフローに直接パッチを提供します。
AWS は、コードの脆弱性向けに AWS Continuum の一般提供を開始しました。このサービスは、AWS 環境からリソーストポロジーやアイデンティティ関係、ネットワーク到達可能性を含むコンテキストグラフを構築します。既存の脆弱性検出結果を摂取し、コードをスキャンして、分離されたサンドボックスで検証することで、実際に悪用可能な脆弱性を特定します。ビジネスへの影響に応じて優先順位を付け、開発ワークフローに直接プルリクエストとして修復パッチを提供し、悪用可能性の証明と影響範囲の評価を添付します。Continuum は学習モードと強制モードの 2 つがあり、学習モードではユーザーが承認する修復パッチを提案し、十分な信頼性が得られれば、設定した制約内で自律的に動作します。また、Amazon GuardDuty や AWS Security Hub など既存の AWS セキュリティサービスと連携します。
この更新の位置づけ
開発者やセキュリティチームがコードの脆弱性を効率的に管理・対応する必要がある場合に有用です。