产品与服务
AWS Continuum正式提供代码漏洞验证与修复服务
AWS Continuum for code vulnerabilities is now generally available
概述
AWS Continuum for code vulnerabilities正式可用。服务结合AWS资源拓扑、身份关系与网络可达性构建上下文图,接收现有漏洞发现并扫描代码,在隔离沙箱内测试漏洞是否可以实际利用,再按业务影响排序。 修复补丁以PR返回开发流程,同时附上可利用性证明和影响范围评估。Learn模式由用户批准修复;转入Enforce模式后,服务在用户设置的约束内自主执行,并与GuardDuty、Security Hub配合。具体区域以AWS可用性表为准。