最新动态：AWS Continuum 将为企业提供智能体代码安全解决方案

近期， 亚马逊云科技推出了 AWS Continuum 。

这是一款全新的集成安全平台，可以跨代码库、依赖项和应用程序自动发现、执行和修复安全问题。

AWS Continuum 上线时提供了 4 项基于代理的功能，覆盖了漏洞管理的整个生命周期：渗透测试、代码审查、威胁建模和代码漏洞检测。

亚马逊云科技搜索、安全与可观测性副总裁 Chet Kapoor 表示，“Continuum 基于我们在安全运营 AWS 和 Amazon.com 的过程中积累的经验构建而成”。

在 2025 年 AWS re:Invent 大会 上，作为 AWS Security Agent 的一部分，亚马逊云科技推出了渗透测试和代码审查功能，使团队能够运行渗透测试（按需或集成到 CI/CD 工作流中），并按需对应用程序的源代码执行代码审查，以识别安全漏洞并验证是否符合公司标准。

威胁建模功能使开发人员能够分析应用程序架构，识别安全威胁。

该功能会生成一份系统概述，描述系统的构建方式和运行行为；同时，它还会生成一份威胁清单，说明系统可能遭受的攻击方式，每项威胁均附有严重性等级、 STRIDE 分类以及可操作的建议。

🔗 原始来源

如果你要核对细节，可以再看原文： InfoQ AI原文链接