AWS 发布 Continuum，可自动证明代码漏洞可被利用并生成修复 PR
AWS 正式上线了一款叫 Continuum 的代码漏洞工具，目前在两个区域可以正式使用。它和普通扫描器的区别在于：普通工具只是提示“这里可能有问题”，而 Continuum 会把真实攻击脚本放进一个隔离的沙箱里跑一遍，确认漏洞确实能被利用，然后自动生成修复代码的合并请求。收费按扫描出的问题数量和代码行数两项计算。不过有人也在问：到底要满足什么条件，才敢让它自己合并修复呢？这项服务目前已经可用，但具体在什么条件下自动合并，材料没有说明。
文中可用工具
- ContinuumAWS 的代码漏洞检测服务，在沙箱中验证漏洞可利用性并自动生成修复合并请求
评论 · 分享第一个看法