AWS ha anunciado la disponibilidad general de AWS Continuum, un servicio de seguridad diseñado para identificar y validar vulnerabilidades en el código. Este servicio no solo encuentra problemas, sino que también entrega soluciones en forma de parches automatizables o solicitudes de extracción en los repositorios de código.
Una de las características clave de AWS Continuum es su capacidad para confirmar cuáles hallazgos son explotables en el entorno de la empresa y clasificar los problemas resultantes según su impacto en el negocio. Este proceso, que anteriormente requería horas de investigación manual, ahora se realiza de manera más eficiente, permitiendo a las empresas gestionar miles de hallazgos diarios generados por sus escáneres.
El servicio utiliza modelos de inteligencia artificial para evaluar el contexto de cada vulnerabilidad, construyendo un gráfico de contexto a partir de los repositorios de código y el entorno de AWS. Esto permite a Continuum identificar sistemas críticos para el negocio, como bases de datos de clientes y servicios de autenticación, y clasificar los problemas según la proximidad de sus rutas de ataque a estos sistemas.
Cada hallazgo confirmado genera una solución, que puede ser un parche de código, una actualización de dependencia o un cambio de configuración, y se presenta como una solicitud de extracción lista para ser revisada por el equipo de desarrollo. Aunque las soluciones son propuestas automáticamente, cada una requiere la aprobación de un humano antes de ser implementada, asegurando que la decisión final permanezca en manos del equipo.
En el futuro, AWS planea permitir que Continuum aplique automáticamente soluciones específicas una vez que se cumplan ciertos criterios de confianza, como la cobertura de pruebas y el historial de éxito. Esto promete aumentar aún más la eficiencia en la gestión de vulnerabilidades para las empresas que operan en entornos complejos.
Comentarios