AWS Continuum most már mindenki számára elérhető a kódsebezhetőségek automatikus felderítéséhez

Az AWS Continuum kódsebezhetőségekhez kapcsolódó biztonsági szolgáltatás most már általános elérhetőségű, és az US East (N. Virginia) valamint US West (Oregon) régiókban használható. A megoldás AI-t alkalmaz a sebezhetőségek felderítésére, validálására és javítási javaslatok generálására — írja az AWS News Blog. (AWS Blog)

Kontextus-graf építése

A rendszer két fő forrásból – a kódtárakból és az AWS környezetből – épít fel egy kontextus-grafot. A felhasználó egy gyűjtőt állít be a kódot futtató fiókban és régióban, amely összegyűjti az AWS Config erőforrások és a hálózati beállítások adatait. Ebből a grafból a Continuum megállapítja, mely rendszerek üzletileg kritikusak, ki a felelős, és milyen adatokat érinthetnek.

Automatikus exploit-validálás

A szolgáltatás minden megtalált sebezhetőséget ellenőriz, és ha reprodukálható, izolált homokozóban futtatja az exploitot, majd proof-of-concept kóddal dokumentálja a lépéseket. A validált hibákat a rendszer a lehetséges üzleti hatás szerint rangsorolja, a kritikus ügyféladat-tárolók vagy fizetési csővezetékek közelében lévő útvonalakat kiemelve.

A Continuum a megerősített problémákra automatikusan generál javítási csomagot – legyen az kódpatch, függőség-frissítés vagy konfigurációs módosítás – és pull requestként nyitja meg a csatlakoztatott tárolóban. Minden javítás emberi jóváhagyást igényel, így a végső döntés a csapat kezében marad. A jövőben a felhasználók meghatározott biztonsági kapuk átlépése után engedélyezhetik a teljesen automatizált javítást.

Az új szolgáltatás beállítása egyszerű: a felhasználó csatlakoztat egy GitHub vagy Amazon S3 forrást, definiálja a vizsgálati ütemezést, és a Continuum automatikusan megjeleníti a validált, priorizált problémákat a konzolon. A felhasználók a konzolon áttekinthetik a kockázati értékelést, a bizonyítékot és a generált javítást, majd a pull requestet felülvizsgálva és egyesítve befejezhetik a folyamatot.

A szolgáltatás árazási részletei a hivatalos ároldalon érhetők el, a termékoldal és a felhasználói útmutató további információkat nyújt a beüzemeléshez. Az AWS Continuum for code vulnerabilities ma már elérhető a megnevezett régiókban, és a biztonsági csapatok számára jelentős időmegtakarítást ígér a manuális vizsgálatokhoz képest.