خدمة AWS Continuum لتحديد ثغرات الكود متاحة الآن بشكل عام

ما تغير

أعلنت AWS عن التوفر العام لخدمة AWS Continuum لتحديد ثغرات الكود S1. تجد الخدمة الثغرات، وتتحقق من أيها يمكن استغلالها فعلياً في بيئتك، وترتبها حسب الأثر على الأعمال، ثم تقدّم إصلاحات بصورة نظامية أو كطلبات سحب S1. بدلاً من إخراج الماسحات الخام، يبني Continuum رسماً بيئياً من مستودعات الكود وبيئة AWS، ثم يثبت القابلية للاستغلال بتشغيل استغلال في صندوق اختبار منعزل وإرفاق شيفرة برهانية S1. بالنسبة لكل مشكلة مؤكدة، تنشئ إصلاحاً وتفتتحه كطلب سحب في المستودع المتصل، لكن كل إصلاح يتطلب موافقة بشريّة قبل إرساله S1. في المستقبل، يستطيع الفرق السماح لـ Continuum بتطبيق فئات إصلاح محددة تلقائياً بمجرد اجتياز بوابات الثقة مثل تغطية الاختبارات وحدود النطاق S1. للبدء، توصيل مصدر كود مثل GitHub أو بركة Amazon S3، ثم إنشاء بيئة فحص على جدول زمني تختاره، واختيارياً إضافة جامع AWS لتقدير الوصول عبر الشبكة ونطاق التأثير S1.

ماذه تعنيه لفرق الأعمال في مصر والمملكة العربية السعودية والإمارات

يمكن للفرق الإقليمية التي تدير ملايين التطبيقات التوقف عن اعتبار كل اكتشاف ماسح طارئاً. يفصّل Continuum بين المشكلات القابلة للوصول والاستغلال والأدوات المحدودة للتطوير أو التي تم تخفيفها بالفعل، لذا يركّز فرق الأمن والتطبيقات في القاهرة والرياض ودبي على المشكلات التي تلمس حققًا مخازن بيانات العملاء وخطوط الأدفع وخدمات المصادقة S1. سير عمل طلبات السحب يحتفظ بالقرار النهائي لقادة المهندسين المحليين، وهو ما يناسب الفرق التي تتنسق بالفعم بين الأمن والبنية التحتية ومجموعات التطبيقات. بما أن الإصلاحات تصل كطلبات سحب قابلة للمراجعة، يمكن للفرق اعتماد الخدمة دون إعادة هيكلة خطوط أنابيب CI الحالية، وتتيح بوابات الإصلاح التلقائي المستقبلية للفرق الحذيرة بناء الثقة تدريجياً قبل تفعيل الإصلاحات بلا يد.

قائمة مراجعة عملية

• ربط مصدر كود (تكامل GitHub أو بركة Amazon S3) في نفس الحساب والمنطقة الذي تُفعّل فيه AWS Continuum.
• إنشاء بيئة فحص واختيار جدول زمني يناسب دورة إصدارك.
• نشر جامع AWS Continuum اختيارياً في الحساب والمنطقة التي يعمل فيها الكود لتوفير سياق الموارد والشبكة.
• مراجعة علامة التبويب المشكلات، وتفضيل المشكلات المحددة بـ Exploitable وارتفاع الاحتمالية بجوار الأنظمة الحرجة.
• فحص كل طلب سحب مقترح، وتأكيد نطاق التأثير، ثم دمجه بعد الموافقة المحلية فقط.
• التخطيط لتجربة على خدمة غير إنتاجية واحدة قبل تفعيل بوابات الإصلاح التلقائي.

للفرق الجاهزة لأتمتة استجابة الثغرات، استكشف خدمات الأتمتة وتواصل معنا عبر الاتصال.