AWS afirmă că agentul său de securitate AI remediază 89% dintre buguri, dar există o condiție

AWS a anunțat că Continuum, serviciul său destinat vulnerabilităților din cod, a devenit disponibil în general joi. Serviciul este descris ca identificând și validând buguri din repository-uri, iar titlul afirmă că remediază 89% dintre acestea. Anunțul contează pentru echipele de dezvoltare și securitate deoarece prezintă o metodă automatizată de descoperire și validare a vulnerabilităților din cod, însă fragmentul furnizat nu lămurește ce măsoară procentul raportat sau la ce condiție face aluzie titlul.

Detaliile disponibile indică scanarea repository-urilor și validarea bugurilor drept funcțiile centrale ale Continuum. Fragmentul nu precizează ce limbaje de programare, furnizori de repository-uri, clase de vulnerabilități sau mecanisme de remediere sunt acceptate. De asemenea, nu explică metoda de calcul a cifrei de 89%, dimensiunea eșantionului, dacă remedierile sunt aplicate automat sau ce nivel de verificare umană este necesar, astfel că aceste aspecte nu pot fi evaluate pe baza informațiilor furnizate.

Disponibilitatea generală permite utilizarea mai largă a Continuum, dar fragmentul scurt nu oferă suficiente date pentru a stabili cum se compară serviciul cu alte instrumente de securitate a codului sau cât de fiabil remediază vulnerabilitățile în practică. Ar fi utile informații suplimentare despre definiția exactă și evaluarea ratei de remediere, precum și documentație privind integrările, repository-urile acceptate și măsurile de siguranță pentru modificările propuse.