企業向け・開発

AWS Continuum for code vulnerabilitiesを一般提供

原題: AWS Continuum for code vulnerabilities is now generally available

重要一般提供AWS

概要

AWSは2026年10月23日06:00 JST、AWS Continuum for code vulnerabilitiesを一般提供しました。

code vulnerabilityの発見、検証、優先順位付け、修正を行うserviceです。

AWS環境のresource topology、identity relationship、network reachabilityからcontext graphを構築します。

既存のvulnerability findingを取り込み、codeをscanします。

検出した問題が実際に悪用可能かをisolated sandboxで検証します。

business impactに基づいてfindingの優先順位を付けます。

修正patchをpull requestとして開発workflowへ送り、exploitability proofとblast radius assessmentを添付します。

開始時はLearn modeで修正案を提示し、人が承認します。

信頼できる精度に達した後は、guardrail内で自律実行するEnforce modeへ切り替えられます。

GuardDutyやSecurity Hubと併用でき、利用可能地域はAWS Region tableで案内されています。