AWS выпустила в общий доступ сервис Continuum для поиска и устранения уязвимостей в коде

Как сообщается в блоге AWS News Blog, сервис не просто находит проблемы, а подтверждает, какие из них действительно эксплуатируемы в конкретной среде, ранжирует их по влиянию на бизнес и предлагает исправления в виде патчей или пул-реквестов в репозиториях.

AWS выпустила в общий доступ сервис Continuum для поиска и устранения уязвимостей в коде. Фото: СС0

Continuum строит граф контекста на основе репозиториев кода и инфраструктуры AWS: коллектор в аккаунте и регионе собирает данные о ресурсах и сетевой конфигурации, чтобы оценить достижимость уязвимости по сети и возможный ущерб.

Для подтверждённых находок сервис воспроизводит эксплойт в изолированной песочнице, прикладывает proof-of-concept и формирует описание пути атаки и радиуса поражения вместо одной лишь оценки критичности.

Каждое исправление по умолчанию проходит через пул-реквест и требует одобрения человека, однако в будущем пользователи смогут задать собственные ограничения и разрешить автоматическое применение отдельных классов исправлений.

Сервис доступен в регионах US East (N. Virginia) и US West (Oregon).