AWS открыл общий доступ к сервису, который сам чинит уязвимости в коде

AWS, облачное подразделение Amazon, после периода предварительного доступа сделал сервис Continuum for Code Vulnerabilities доступным для всех. Continuum сканирует код на уязвимости и проверяет, какие из них реально можно эксплуатировать в инфраструктуре конкретной компании. Он ранжирует подтверждённые проблемы по влиянию на бизнес. Для каждой подтверждённой проблемы Continuum открывает готовое исправление в виде pull request — предложенного изменения кода. Перед тем как это уйдёт в прод, человек должен его проверить и одобрить. Чтобы подтвердить находки, сервис сопоставляет код и инфраструктуру AWS. Потом он запускает статический анализ — проверку кода без его выполнения. Он также тестирует эксплойты в изолированной песочнице — отдельной безопасной тестовой среде. В AWS говорят, что раньше такие проверки занимали часы расследования и дни согласования между командами. Сейчас сервис работает только в двух регионах AWS — Вирджиния и Орегон.

Для команд, где всё больший объём кода пишут ИИ-агенты, настоящим узким местом стало ревью. Написать код — уже не самая сложная часть. Сервис, который превращает подтверждённую уязвимость прямо в готовый к мерджу pull request, бьёт именно по этому месту. Ограничения тоже понятны. Continuum работает только внутри собственной инфраструктуры AWS у компании. И пока он доступен лишь в двух регионах. Поэтому это скорее сигнал о том, куда движется индустрия, чем инструмент, которым большинство команд может пользоваться уже сегодня.