AWS Continuum yayında: Yapay zekâ destekli kod açığı tarayıcısı artık genel erişimde

Amazon Web Services (AWS), Continuum for code vulnerabilities adlı yeni güvenlik servisini genel erişime açtı. Servis, yazılım ortamındaki kod zafiyetlerini yapay zekâ kullanarak otomatik olarak buluyor, doğruluyor ve önem sırasına koyuyor. Ardından incelenmeye hazır düzeltmeleri doğrudan pull request olarak geliştiricilere teslim ediyor.

Continuum'un hedeflediği sorun, kurumsal yazılım ekiplerinin zafiyet yönetiminde harcadığı zaman. AWS'nin verdiği bilgiye göre, bir kod açığını tespit edip düzeltmek daha önce saatler süren manuel inceleme ve günler süren ekipler arası koordinasyon gerektiriyordu. Servis bu süreci otomatikleştirerek doğrulanmış zafiyetleri ve hazır düzeltme önerilerini tek akışta sunuyor.

Servisin çalışma düzeninde üç temel adım öne çıkıyor: Zafiyetin bulunması, bulguların gerçekten sömürülebilir olup olmadığının doğrulanması ve ardından önceliklendirme. Doğrulama aşaması, güvenlik ekiplerinin en çok zaman kaybettiği yanlış pozitifleri ayıklamayı amaçlıyor. Sonuçta üretilen pull request'ler, geliştiricinin onayına sunulacak şekilde hazırlanıyor; yani düzeltme süreci tamamen insansız değil, insan incelemesiyle tamamlanıyor.

Kimi ilgilendiriyor

Continuum öncelikle AWS altyapısında uygulama geliştiren kurumsal ekipleri hedefliyor. Güvenlik ekipleri için zafiyet doğrulama ve önceliklendirme yükünü azaltırken, geliştiriciler için hazır düzeltme önerileriyle kod tabanındaki açık kapatma süresini kısaltmayı vaat ediyor. Servisin sunduğu otomatik düzeltme iddiaları şirketin kendi beyanına dayanıyor; bağımsız performans testleri henüz yayımlanmış değil.

AWS, Continuum'u mevcut güvenlik portföyünün bir parçası olarak konumlandırıyor. Şirketin CodeGuru Security gibi kod analiz araçları ve Inspector adlı zafiyet tarama servisi bulunuyor; Continuum, bulma ve doğrulama adımlarını yapay zekâyla birleştirip düzeltmeyi de sürecin içine taşıyarak bu ürünlerden ayrışıyor.