Aperçu du service
Amazon Web Services (AWS) a annoncé le lancement général d'AWS Continuum, un outil de sécurité avancé conçu pour aider les équipes de développement et de sécurité à détecter, vérifier et traiter les vulnérabilités logicielles de manière plus efficace. Le service vise à surmonter le problème de la « surcharge d'alertes » auquel sont confrontées les entreprises, en analysant les vulnérabilités et en déterminant si elles sont réellement exploitables dans l'environnement de travail de l'utilisateur.
Comment fonctionne AWS Continuum ?
Le service repose sur la construction d'un « graphe de contexte » (Context Graph) qui combine les données des dépôts de code source et de l'environnement d'infrastructure sur AWS. Grâce à cette corrélation, l'outil peut :
- Vérifier l'exploitabilité : déterminer si la vulnérabilité est accessible via le réseau et si elle constitue un risque réel pour les systèmes sensibles.
- Évaluer l'impact : hiérarchiser les vulnérabilités en fonction de l'importance du système affecté (comme les bases de données clients ou les systèmes de paiement) plutôt que de se baser uniquement sur les scores de gravité généraux.
- Proposer des solutions : générer des correctifs logiciels (Patches) ou des mises à jour de bibliothèques logicielles et les soumettre sous forme de demandes de tirage (Pull Requests) prêtes à être examinées et fusionnées.
Qu'est-ce qui change concrètement pour les développeurs ?
Ce service modifie le mécanisme de traitement des vulnérabilités en automatisant des tâches qui nécessitaient auparavant des heures d'investigation manuelle et des jours de coordination entre les équipes. Actuellement, le processus d'approbation finale reste entre les mains de l'équipe humaine ; le développeur examine la demande de tirage générée par le service avant de l'intégrer au code source. AWS prévoit à l'avenir de permettre aux utilisateurs de définir des politiques spécifiques autorisant le service à appliquer automatiquement les correctifs sous des contrôles définis.
Pourquoi cette nouvelle est-elle importante ?
L'importance d'AWS Continuum réside dans sa capacité à réduire l'écart entre la détection d'une vulnérabilité et sa correction. Dans les grands environnements de travail, les outils d'analyse génèrent souvent des milliers d'alertes par jour, dont beaucoup ne nécessitent aucune action réelle. En fournissant une « preuve de concept » (Proof of Concept) pour chaque vulnérabilité confirmée, le service aide les équipes à se concentrer sur les risques réels exploitables, réduisant ainsi le temps de réponse aux incidents de sécurité et allégeant la pression sur les équipes de sécurité et d'exploitation.
Le service est actuellement disponible dans les régions US East (N. Virginia) et US West (Oregon), et les utilisateurs peuvent commencer à l'intégrer via la console AWS en connectant leurs dépôts GitHub ou leurs conteneurs Amazon S3.