AWS lance Continuum, un service de sécurité qui vérifie l'exploitabilité des failles
Amazon Web Services lance AWS Continuum, qui détecte les vulnérabilités du code, confirme celles qui sont réellement exploitables et propose des correctifs validés par un humain.
Amazon Web Services a officiellement lancé AWS Continuum, un service de sécurité qui détecte les vulnérabilités dans le code et propose des correctifs, selon digitaltoday.co.kr. L'annonce a été faite le 22 octobre 2026.
Continuum ne se contente pas de signaler une faille : il vérifie si elle peut réellement être exploitée lors d'une attaque, classe les problèmes par impact sur l'activité et propose une correction pour chacun.
Le service construit une cartographie qui combine le code des clients avec les informations sur les systèmes exécutés sur AWS. Cette carte indique quels systèmes sont critiques, qui les administre et comment les services sont connectés entre eux.
Continuum peut également mener des attaques dans un environnement isolé contre des vulnérabilités reproductibles. Son rapport inclut le code et la procédure étape par étape démontrant que l'attaque fonctionne.
Toutes les corrections suggérées par Continuum doivent être examinées et approuvées par un humain avant d'être appliquées. AWS prévoit de permettre à Continuum d'appliquer lui-même certaines corrections, selon des critères définis par l'entreprise.
En bref
Qu'est-ce qu'AWS Continuum ?
Un service de sécurité lancé par Amazon Web Services qui détecte les vulnérabilités du code, vérifie leur exploitabilité, les classe par impact et propose des correctifs.
Les correctifs de Continuum sont-ils appliqués automatiquement ?
Non. Toutes les corrections suggérées doivent être examinées et approuvées par un humain avant d'être appliquées. AWS prévoit toutefois de permettre l'application autonome de certaines corrections selon des critères définis par l'entreprise.