服务概述
亚马逊云科技 (AWS) 宣布正式推出 AWS Continuum 服务，这是一款先进的安全工具，旨在帮助开发和安全团队更高效地发现、验证和处理软件漏洞。该服务旨在解决企业面临的“警报疲劳”问题，通过分析漏洞并确定其在用户工作环境中是否真正可被利用。
AWS Continuum 的工作原理
该服务基于构建“上下文图谱”(Context Graph)，将代码仓库数据与 AWS 基础设施环境的数据相结合。通过这种关联，该工具能够：
- 验证可利用性：确定漏洞是否可通过网络访问，以及是否对敏感系统构成实际威胁。
- 评估影响：根据受影响系统的重要性（如客户数据库或支付系统）对漏洞进行排序，而不是仅仅依赖通用的严重性评分。
- 提供修复建议：生成软件补丁或库更新，并将其作为准备好供审查和合并的拉取请求 (Pull Requests) 提交。
对开发人员的实际改变
该服务通过自动化处理那些以往需要数小时手动调查和数天跨团队协调的任务，改变了处理漏洞的机制。目前，最终批准流程仍由人工团队负责；开发人员会在合并到源代码之前审查由该服务创建的拉取请求。AWS 计划在未来允许用户定义特定策略，授权该服务在特定控制范围内自动应用修复程序。
为什么此消息很重要？
AWS Continuum 的重要性在于其能够缩小漏洞发现与修复之间的差距。在大型工作环境中，扫描工具通常每天会产生数千条警报，其中许多并不需要采取实际行动。通过为每个已确认的漏洞提供“概念验证”(Proof of Concept)，该服务帮助团队专注于可被利用的真实风险，从而缩短安全事件的响应时间，并减轻安全和运营团队的压力。
该服务目前可在 US East (N. Virginia) 和 US West (Oregon) 区域使用，用户可以通过 AWS 控制台关联 GitHub 仓库或 Amazon S3 存储桶来开始集成。