最重要aws2分
AWS Continuum 発表：脆弱性の発見から修正をマシン速度で自動化
30秒で把握
- 1AWS Continuum 発表：脆弱性の発見〜修正をマシン速度で全自動化
- 2侵入テスト・コードスキャン・脅威モデリングの 3 機能をプレビュー提供
- 3セキュリティチームの役割が手動トリアージから方針設定・承認へ移行
要約
AWS は AWS Continuum を発表し、セキュリティリスクの発見・優先順位付け・検証・修正をマシン速度で自動化するサービスを提供する。コード脆弱性向け機能はゲーテッドプレビューで提供され、既存ツールのスキャン結果を取り込み、環境とビジネスのコンテキストグラフで優先度を決定し、隔離されたサンドボックスで再現可能な証拠を生成して悪用可能かを検証する。確認された脆弱性にはガードレール内で迅速かつ可逆的な緩和策を適用した後、既存のレビュー・デプロイプロセスを通じた恒久的な修正へ誘導する。AWS Security Agent の侵入テストとコードスキャンは Continuum 侵入テストおよび Continuum コードスキャン（プレビュー）として提供される。設計ドキュメントやソースコードから STRIDE 形式の脅威モデルを自動生成する Continuum 脅威モデリングもプレビューで同時公開された。
あなたへの影響
AWS 上でアプリケーションを運用するチームは Continuum のゲーテッドプレビューへの参加を検討し、既存の脆弱性スキャンツールとの統合可否・ガードレール設計・承認フローの見直しを次スプリントで評価すべき。
推奨：STRIDE 形式の脅威モデリング自動生成は設計フェーズのセキュリティレビュー工数を削減できる可能性がある。