نظرة عامة على الخدمة
أعلنت شركة أمازون لخدمات الويب (AWS) عن الإطلاق العام لخدمة AWS Continuum، وهي أداة أمنية متطورة مصممة لمساعدة فرق التطوير والأمن على اكتشاف الثغرات البرمجية والتحقق منها ومعالجتها بشكل أكثر كفاءة. تهدف الخدمة إلى تجاوز مشكلة "تضخم التنبيهات" التي تواجه المؤسسات، حيث تقوم بتحليل الثغرات وتحديد ما إذا كانت قابلة للاستغلال فعلياً في بيئة العمل الخاصة بالمستخدم.
كيف تعمل AWS Continuum؟
تعتمد الخدمة على بناء "رسم بياني للسياق" (Context Graph) يجمع بين بيانات مستودعات الأكواد البرمجية وبيئة البنية التحتية على AWS. ومن خلال هذا الربط، تستطيع الأداة:
- التحقق من القابلية للاستغلال: تحديد ما إذا كانت الثغرة قابلة للوصول عبر الشبكة وما إذا كانت تشكل خطراً حقيقياً على الأنظمة الحساسة.
- تقييم الأثر: ترتيب الثغرات بناءً على أهمية النظام المتأثر (مثل قواعد بيانات العملاء أو أنظمة الدفع) بدلاً من الاعتماد فقط على درجات الخطورة العامة.
- تقديم حلول مقترحة: إنشاء تصحيحات برمجية (Patches) أو تحديثات للمكتبات البرمجية وتقديمها كطلبات سحب (Pull Requests) جاهزة للمراجعة والدمج.
ما الذي يتغير عملياً للمطورين؟
تغير هذه الخدمة آلية التعامل مع الثغرات من خلال أتمتة المهام التي كانت تستغرق سابقاً ساعات من التحقيق اليدوي وأياماً من التنسيق بين الفرق. في الوقت الحالي، تظل عملية الموافقة النهائية بيد الفريق البشري؛ حيث يقوم المطور بمراجعة طلب السحب الذي أنشأته الخدمة قبل دمجه في الكود المصدري. وتخطط AWS مستقبلاً للسماح للمستخدمين بتحديد سياسات معينة تسمح للخدمة بتطبيق الإصلاحات تلقائياً ضمن ضوابط محددة.
لماذا يهم هذا الخبر؟
تكمن أهمية AWS Continuum في قدرتها على تقليل الفجوة بين اكتشاف الثغرة وإصلاحها. ففي بيئات العمل الكبيرة، غالباً ما تنتج أدوات المسح آلاف التنبيهات يومياً، الكثير منها لا يتطلب إجراءً فعلياً. من خلال توفير "دليل إثبات" (Proof of Concept) لكل ثغرة مؤكدة، تساعد الخدمة الفرق على التركيز على المخاطر الحقيقية التي يمكن استغلالها، مما يقلل من وقت الاستجابة للحوادث الأمنية ويخفف الضغط على فرق الأمن والعمليات.
الخدمة متاحة حالياً في منطقتي US East (N. Virginia) و US West (Oregon)، ويمكن للمستخدمين البدء في دمجها عبر وحدة تحكم AWS من خلال ربط مستودعات GitHub أو حاويات Amazon S3.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.