[控场AI]
产品Continuum

AWS Continuum

AWS 推出的 AI 代码安全修复工具,可检测代码中真实可利用的安全漏洞并自动生成修复 PR,修复需人类批准后合入

时间轴 (近 90 天)

10月28日

AWS Continuum 已正式可用(generally available),能够找出代码中真实可利用的 bug,并自动发起包含修复方案的 pull request。

待验证50%
10月28日

AWS Continuum 的每一个修复仍然需要人类批准,不会自动合并。

待验证50%
10月28日

AWS Continuum 在检测阶段需要进行可达性分析和利用路径验证,而不是简单罗列静态扫描结果,才能强调找出“可利用”的漏洞。

待验证50%
10月28日

Agent Registry 管住输入(Agent 能用什么),Continuum 管住输出(Agent 写了什么),人类的审批环节守住最后一道门。

待验证50%
10月28日

对于正在将 Agent 投入生产环境的团队,Agent Registry 和 Continuum 的组合提供了一个可操作的治理框架。

待验证50%

全部知识事实 (5)

来源文章