AWS、コード脆弱性対策サービス「AWS Continuum」を正式発表
コンティニュアムは脆弱性が実際に悪用可能かを検証し、ビジネス影響度で優先順位を付けて修正案を提示する。
Amazon Web Services（AWS）は2026年10月22日、コードの脆弱性を検出して修正案を提示するセキュリティサービス「AWS Continuum」を正式に発表した。米メディアのdigitaltoday.co.krが伝えた。
コンティニュアムは、検出した脆弱性が実際の攻撃で悪用可能かどうかを確認し、ビジネスへの影響度に基づいて問題の優先順位を付け、それぞれに修正案を用意する。顧客のコードとAWS上で稼働するシステムの情報を組み合わせたマップも構築し、どのシステムが重要で、誰が管理し、サービス同士がどう接続しているかを可視化する。
再現可能な脆弱性については、隔離された環境で攻撃を実行できる。報告書には攻撃が成立することを示すコードと手順が段階的に記載される。
修正の適用は人の承認が必要
コンティニュアムが提示する修正案はすべて、適用前に人間による確認と承認を必要とする。AWSは将来的に、企業が定めた基準の範囲内で一部の修正を自動適用できるようにする計画だ。
よくある質問
AWS Continuumとは何ですか？
コードの脆弱性を検出し、実際に悪用可能かを検証したうえでビジネス影響度で優先順位を付け、修正案を提示するAWSのセキュリティサービスです。
修正は自動で適用されますか？
現時点では提示された修正案はすべて人間の確認と承認が必要です。AWSは将来、企業が設定した基準の範囲内で一部を自動適用できるようにする計画です。