跳到正文
热点事件历史事件

AWS Continuum 代码漏洞服务正式可用

2 篇报道1 个报道来源11 天前更新

先了解这件事

AI 综述

AWS 宣布 AWS Continuum for code vulnerabilities 正式可用。这项服务用来判断代码漏洞是否真的能被利用,并按业务影响排序,再以补丁或拉取请求的形式给出修复。它基于代码仓库和 AWS 环境构建上下文图,对可复现的漏洞在隔离沙箱中运行利用,并附上概念验证代码。 修复不会自动上线。AWS 称,每一项修复都从 Continuum 提出方案、由人审核批准后才发布的模式开始;未来用户可以在自己设定的护栏内决定 Continuum 能自主执行哪些操作。 该服务目前在美国东部(弗吉尼亚北部)和美国西部(俄勒冈)区域提供。若以 Amazon S3 作为代码来源,存储桶需与开启 Continuum 的账户和区域一致,并通过 Continuum 所承担的 AWS Identity and Access Management (IAM) 角色授予访问权限。

AI 根据报道生成 · 11 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月26日
  1. AWS Blog
    AWS 周报:Amazon Polly 生成式引擎升级、TorchNeuron 支持 Trainium 等(2026 年 10 月 26 日)

    AWS Continuum for code vulnerabilities 正式发布,它基于代码仓库与 AWS 环境构建上下文图,在隔离沙箱中复现漏洞并开出修复 pull request,所有修复仍需人工审批,已上线 US East (N. Virginia) 和 US West (Oregon)。

10月23日
  1. AWS Blog精选
    AWS Continuum 代码漏洞服务正式可用

    AWS 宣布代码漏洞服务 AWS Continuum 正式可用,可验证漏洞是否可被利用、按业务影响排序,并以补丁或拉取请求形式给出修复。该服务基于代码仓库与 AWS 环境构建上下文图,对可复现的漏洞在隔离沙箱中运行利用并附上概念验证代码。所有修复都需人工审核合并,目前在美国东部(弗吉尼亚北部)和美国西部(俄勒冈)区域提供。