AWS Continuum para Vulnerabilidades de Código está Disponível para Todos

O que é o AWS Continuum para Vulnerabilidades de Código

A AWS anunciou a disponibilidade geral do AWS Continuum for code vulnerabilities — uma ferramenta que descobre, valida, prioriza e corrige vulnerabilidades em código na velocidade das máquinas. Ou seja, sem depender de revisões manuais lentas para fechar cada ciclo de segurança.

Como o Serviço Funciona

O Continuum começa construindo um grafo de contexto a partir do ambiente AWS da organização. Esse grafo inclui a topologia dos recursos, os relacionamentos de identidade e a acessibilidade de rede. Com isso, o serviço entende quais recursos fazem parte de cada aplicação e quais descobertas de segurança representam um risco real para o negócio — não apenas alertas genéricos.

A partir daí, o fluxo de trabalho segue etapas bem definidas:

• Ingestão e escaneamento: o serviço absorve os resultados de vulnerabilidades já existentes e escaneia o código da aplicação.
• Validação em sandbox: confirma quais descobertas são de fato exploráveis, testando-as em um ambiente isolado.
• Priorização por impacto: as vulnerabilidades são ordenadas pelo impacto no negócio, não apenas pela severidade técnica.
• Remediação direta no fluxo do desenvolvedor: o serviço gera pull requests com as correções diretamente nos fluxos de trabalho dos times de desenvolvimento, acompanhados de prova de explorabilidade e avaliação do raio de explosão (blast radius assessment).

Escolha do Modelo de IA e Modos de Operação

O Continuum seleciona automaticamente o modelo de Inteligência Artificial (IA) mais adequado para cada tarefa do processo. Além disso, o serviço opera em dois modos distintos:

• Modo Learn (Aprendizado): o ponto de partida. Nesse modo, o Continuum propõe as correções para que a equipe aprove antes de qualquer ação.
• Modo Enforce (Aplicação): conforme a confiança na precisão do serviço aumenta, é possível migrar para esse modo, onde o Continuum age de forma autônoma dentro das regras definidas pela organização.

Essa progressão gradual — de proposta para autonomia — é um diferencial importante para equipes que precisam ganhar confiança na ferramenta antes de liberar ações automáticas em produção.

Integração com o Ecossistema de Segurança da AWS

O AWS Continuum não substitui as ferramentas de segurança existentes — ele trabalha ao lado delas. O serviço se integra com o Amazon GuardDuty e o AWS Security Hub, complementando o ecossistema de segurança já utilizado pelas equipes.

Para verificar em quais regiões o AWS Continuum já está disponível, consulte a tabela de regiões da AWS. Para saber mais sobre o serviço, acesse a página do produto AWS Continuum.

Fonte

AWS Continuum for code vulnerabilities is now generally available (https://aws.amazon.com/about-aws/whats-new/2026/10/aws-continuum-for-code-vulnerabilities-is-now-generally-available)