AWS Security Agent agora suporta revisão de código em repositórios completos

O que foi anunciado

A AWS anunciou a disponibilidade da revisão de código em repositório completo, uma nova capacidade do AWS Security Agent. O recurso realiza uma análise de segurança profunda e sensível ao contexto de toda a base de código de uma aplicação — e representa uma mudança significativa em relação às abordagens tradicionais de análise estática.

Por que isso é diferente das ferramentas tradicionais

Ferramentas convencionais de análise estática funcionam comparando o código contra padrões conhecidos de vulnerabilidades. O novo recurso do AWS Security Agent vai além: ele raciocina sobre a arquitetura da aplicação, os limites de confiança e os fluxos de dados para identificar vulnerabilidades sistêmicas que ferramentas baseadas em padrões simplesmente não conseguem detectar.

Em termos práticos, isso significa que o scanner consegue enxergar problemas que só aparecem quando se analisa o sistema como um todo — e não apenas trechos isolados de código.

Correções vinculadas ao arquivo e à linha exata

Quando uma vulnerabilidade é identificada, o AWS Security Agent não apenas aponta o problema: ele gera uma correção de código específica, vinculada ao arquivo e à linha exata onde o problema foi encontrado. Isso permite que as equipes identifiquem e corrijam vulnerabilidades de segurança com muito mais agilidade do que antes.

Disponibilidade e custo durante o preview

O recurso está disponível em todas as regiões da AWS onde o AWS Security Agent já opera. Durante o período de preview, ele está disponível sem custo adicional para clientes existentes do AWS Security Agent.

A AWS destaca que está priorizando o acesso antecipado gratuito para clientes, com o objetivo de dar aos defensores a oportunidade de fortalecer suas bases de código e compartilhar aprendizados que beneficiem toda a indústria.

O contexto mais amplo: IA e cibersegurança

A própria AWS reconhece que as capacidades de cibersegurança baseadas em IA estão evoluindo rapidamente. O AWS Security Agent já é capaz de encontrar vulnerabilidades e construir exploits funcionais em uma escala e velocidade sem precedentes. Esse cenário reforça a importância de colocar essas ferramentas nas mãos dos defensores antes que agentes maliciosos as utilizem.

Como começar

Para habilitar a revisão de repositório completo e executar a primeira análise, basta acessar o console do AWS Security Agent. Para mais detalhes sobre o funcionamento do recurso, a documentação oficial do AWS Security Agent traz o passo a passo completo.

Fonte

AWS Security Agent now supports full repository code reviews (https://aws.amazon.com/about-aws/whats-new/2026/05/aws-security-agent-full-repository-code-review/)