亚马逊云计算服务推出超越时间线安全服务
该服务可识别代码漏洞,验证其是否可被利用,并按业务影响排序,最终提供修复建议,所有修复均需人工审核。
亚马逊云计算服务于2026年10月22日正式推出一项名为超越时间线的安全服务,旨在发现代码漏洞、验证漏洞是否可被实际利用、按业务影响对问题进行排序,并提供修复方案。据digitaltoday.co.kr报道,该服务已正式上线。
超越时间线会检查发现的漏洞是否能在实际攻击中被利用,并按照对业务的影响对问题进行优先级排序,同时为每个问题提供修复建议。该服务构建了一张结合客户代码与亚马逊云计算服务上运行系统信息的图谱,显示哪些系统至关重要、由谁管理以及服务之间如何连接。
超越时间线可以在隔离环境中针对可复现的漏洞运行攻击,并在报告中包含代码和分步操作流程,以证明攻击确实有效。
所有超越时间线建议的修复都必须经过人工审核和批准后才能应用。亚马逊云计算服务计划在未来允许超越时间线在公司设定的标准范围内自行应用部分修复。
快速问答
超越时间线能自动应用修复吗?
目前所有建议的修复都必须经过人工审核和批准后才能应用。亚马逊云计算服务计划未来允许其在公司设定的标准内自行应用部分修复。
超越时间线如何证明漏洞可被利用?
它会在隔离环境中针对可复现的漏洞运行攻击,并在报告中包含代码和分步操作流程,展示攻击确实有效。