Amazon Web Services تطلق AWS Continuum لكشف ثغرات الكود وإصلاحها
الخدمة الجديدة تتحقق من إمكانية استغلال الثغرة فعلياً وترتب المشكلات حسب أثرها على الأعمال قبل اقتراح الإصلاح.
أعلنت Amazon Web Services رسمياً عن إطلاق خدمة أمنية جديدة باسم AWS Continuum، تُخصص لاكتشاف الثغرات في الشيفرة البرمجية واقتراح حلول لها، حسب ما أوردته digitaltoday.co.kr.
ولا تكتفي الخدمة برصد الثغرات، بل تتحقق مما إذا كانت الثغرة المكتشفة قابلة للاستغلال فعلاً في هجوم، ثم ترتب المشكلات بحسب أثرها على الأعمال، وتقدم إصلاحاً لكل مشكلة.
وتبني Continuum خريطة تجمع شيفرة العملاء مع معلومات عن الأنظمة العاملة على AWS، توضح أي الأنظمة حرجة، ومن يديرها، وكيف تتصل الخدمات ببعضها.
وتستطيع الخدمة تنفيذ هجمات داخل بيئة معزولة على الثغرات القابلة لإعادة الإنتاج، وتضمّن في تقريرها الشيفرة والخطوات التفصيلية التي تثبت نجاح الهجوم.
وتخضع جميع الإصلاحات التي تقترحها Continuum لمراجعة بشرية وموافقة قبل تطبيقها، مع خطة لدى AWS للسماح للخدمة بتطبيق بعض الإصلاحات تلقائياً وفق معايير تحددها الشركة.
أسئلة سريعة
ما هي خدمة AWS Continuum؟
خدمة أمنية أطلقتها Amazon Web Services تكتشف ثغرات الشيفرة البرمجية، وتتحقق من إمكانية استغلالها، وترتبها حسب أثرها على الأعمال، وتقترح إصلاحات لها.
هل تطبق Continuum الإصلاحات تلقائياً؟
لا، يجب مراجعة جميع الإصلاحات المقترحة والموافقة عليها من قبل إنسان قبل تطبيقها، وتخطط AWS للسماح بتطبيق بعض الإصلاحات تلقائياً وفق معايير تحددها الشركة.