AWS Continuum, 코드 취약점 검증 및 자동 수정 PR 제공으로 GA 출시

• AWS Continuum for code vulnerabilities가 일반 가용(GA) 상태로 출시되어 코드 취약점을 탐지, 검증하고 자동 수정 또는 Pull Request를 제공함
• 코드 저장소와 AWS 환경 데이터로 구축된 컨텍스트 그래프를 활용해 비즈니스 영향도에 따라 이슈를 랭킹하고 취약점의 실제 악용 가능성을 입증하여 수동 조사 시간을 단축함
• 코드 패치, 의존성 업그레이드, 설정 변경 등 수정 사항을 연결된 저장소의 Pull Request로 생성하며, 병합 전에는 반드시 사람의 승인을 요구함
• 현재 US East (N. Virginia)와 US West (Oregon) 리전에서 사용 가능하며, 요금제는 AWS 가격 페이지에서 확인 가능함

How It Works

• AWS 계정 및 리전 내 수집기(Collector)를 통해 AWS Config, 네트워크 구성 등 리소스 세부 정보를 수집하여 컨텍스트 그래프를 구축함
• 코드 및 환경 컨텍스트와 탐지 결과를 대조하여 정적 분석 증명이나 샌드박스 기반 악용 재현 등 증거 수준을 부여함
• AWS WAF 규칙, IAM 정책 등 기존 방어 체계가 검증된 공격 경로를 탐지하고 차단할 수 있는지 평가함

Availability and Setup

• GitHub 연동 또는 Amazon S3 버킷(Continuum과 동일 계정 및 리전)을 통해 코드 소스를 연결함
• 도달 가능성 및 영향 범위(Blast radius) 평가를 위한 인프라 컨텍스트를 제공하도록 AWS Continuum 수집기를 설정함
• 스캔 빈도와 환경 설정을 구성하며, Continuum이 수정 패치를 생성할지 여부도 포함함