AWS Continuum para vulnerabilidades de código chega à disponibilidade geral

A AWS levou o Continuum para vulnerabilidades de código à disponibilidade geral. O serviço monta um context graph do ambiente AWS, com topologia de recursos, relações de identidade e alcance de rede. Com isso, ele sabe quais recursos fazem parte da aplicação e quais achados carregam risco real de negócio.

O fluxo tem quatro etapas: ingere os achados que você já tem, escaneia o código, confirma a explorabilidade testando em um sandbox isolado e prioriza por impacto no negócio. A correção chega como pull request no fluxo do desenvolvedor, com prova de explorabilidade e avaliação de blast radius anexadas. A AWS diz que o serviço escolhe o modelo de IA mais adequado para cada tarefa. Ele começa em modo Learn, em que propõe correções e você aprova. Quando ganha confiança na precisão, você muda para o modo Enforce, em que age de forma autônoma dentro dos guardrails definidos. O Continuum trabalha junto de serviços como Amazon GuardDuty e AWS Security Hub.

Em 19 de junho de 2026, o CEVIU noticiou "AWS lança Continuum: segurança automatizada de código em tempo de máquina com validação em sandbox", quando o serviço foi apresentado com identificação, priorização, validação e correção dentro de guardrails do usuário. Agora ele está em disponibilidade geral, com o fluxo Learn e Enforce descrito de forma explícita. O CEVIU também publicou, em 23 de outubro de 2026, uma matéria com o mesmo título sobre a disponibilidade geral.

Para quem opera segurança de aplicações, o diferencial está em reduzir ruído: um achado só sobe na fila se foi provado explorável e se o contexto da conta AWS indica impacto. O modo Learn, com aprovação obrigatória, é um caminho prudente para medir a precisão do serviço antes de liberar qualquer autonomia. Vale definir bem os guardrails antes de pensar em Enforce.