Hoje a AWS anunciou a disponibilidade geral do AWS Continuum for code vulnerabilities, um serviço de segurança que procura falhas no código dos programas, confirma quais delas podem ser de fato exploradas e sugere correções. As correções podem ser aplicadas como patches automáticos ou abertas como pull requests nos repositórios de código da empresa.

Por que isso importa? Com a IA, criminosos conseguem transformar a divulgação de uma falha em código de exploração em poucos minutos. Ao mesmo tempo, os scanners de código costumam gerar milhares de alertas por dia, e muitos deles não exigem ação. Pense em um alarme que dispara por qualquer barulho: a dificuldade é saber quais alertas merecem atenção imediata.

Para isso, o Continuum monta um mapa de contexto com o repositório de código e o ambiente AWS da empresa, usando detalhes como recursos e configurações de rede. Assim ele identifica sistemas críticos, como bases de dados de clientes, pipelines de pagamento e serviços de autenticação, e ordena os problemas pela proximidade do caminho de ataque até esses sistemas. Também informa o chamado raio de impacto, ou seja, até onde um invasor conseguiria chegar.

Segundo a AWS, a ferramenta roda a exploração em um ambiente isolado, chamado sandbox, para os casos que consegue reproduzir, e anexa o código de prova de conceito com os passos. Ela também avalia se defesas já existentes, como regras do AWS WAF e políticas do IAM, bloqueariam o caminho de ataque validado.

Cada correção gerada precisa de aprovação humana: a equipe revisa e aplica o pull request. A AWS diz que, no futuro, será possível deixar o Continuum aplicar automaticamente certos tipos de correção, desde que passem por critérios como cobertura de testes e histórico de sucesso. Por enquanto, a decisão final continua com a equipe.

O serviço está disponível hoje nas regiões US East (N. Virginia) e US West (Oregon), dos Estados Unidos. A AWS não informou preços na fonte, apenas indica a página de preços. Quem usa AWS deve acompanhar a documentação oficial do produto e manter as bibliotecas e dependências atualizadas.