AWS Continuum para vulnerabilidades de código chega à disponibilidade geral

A AWS declarou disponibilidade geral do AWS Continuum for code vulnerabilities. A ferramenta monta um context graph do ambiente AWS, com topologia de recursos, relações de identidade e alcance de rede. Com isso, sabe quais recursos pertencem a cada aplicação e quais achados representam risco real de negócio.

O fluxo é este: ele ingere os achados de vulnerabilidade que você já tem, escaneia o código e testa em um sandbox isolado se cada achado é explorável. Depois prioriza por impacto no negócio e entrega o patch como pull request no fluxo do desenvolvedor, com prova de exploração e avaliação de blast radius anexadas. A AWS diz que o Continuum escolhe o modelo de IA mais adequado para cada tarefa. Ele opera ao lado de serviços como Amazon GuardDuty e AWS Security Hub. A disponibilidade por Região está na tabela de Regiões da AWS.

Em 19 de junho de 2026, o CEVIU noticiou "AWS lança Continuum: segurança automatizada de código em tempo de máquina com validação em sandbox", quando o serviço foi apresentado com guardrails definidos pelo usuário e grafo de contexto de negócios. Em 23 de outubro de 2026, o CEVIU publicou "AWS Continuum para vulnerabilidades de código chega à disponibilidade geral", sobre o mesmo anúncio de general availability. O ciclo, portanto, saiu do lançamento de junho para a disponibilidade geral de outubro. Na fonte atual, o destaque é o caminho de adoção em dois modos, Learn e Enforce.

Para quem opera pipelines, o ponto mais útil é o modo Learn: as correções chegam como PR e você aprova, então dá para medir a precisão antes de liberar autonomia. A prova de exploração e o blast radius no PR tendem a reduzir o tempo de triagem de achados. Antes de ligar o Enforce, vale definir bem os guardrails e revisar como os patches passam pelo seu CI.