AWS Continuum for code vulnerabilities が一般提供開始：脆弱性の検知から修正までを自動化

AWSは、コードの脆弱性を高速に発見、検証、優先順位付け、および修正する「AWS Continuum for code vulnerabilities」の一般提供（GA）を発表しました。本サービスは、AWS環境のリソース構成、アイデンティティ関係、ネットワーク到達性に基づく「コンテキストグラフ」を構築し、ビジネスリスクに基づいた優先順位付けを行います。隔離されたサンドボックス環境でのエクスプロイト検証を経て、修正パッチをプルリクエストとして開発ワークフローへ直接提供します。また、AIモデルを活用した「Learn mode（承認ベース）」と「Enforce mode（ガードレール内での自律動作）」の2つの運用モードを備えています。

脆弱性管理の「通知疲れ」を解消する強力なツール

🛠 解決される課題とソリューション

セキュリティ運用において、大量の脆弱性検知（Findings）の中から「本当に攻撃可能なもの」を特定するのは非常に困難な作業です。AWS Continuumは、単なるスキャンに留まらず、環境のコンテキスト（ネットワーク構成や権限関係）を理解した上で、実際にサンドボックス内で攻撃が可能かを検証します。これにより、理論上のリスクではなく、実害のあるリスクに集中できるようになります。

🇯🇵 日本国内リージョンの状況

最新のリージョン状況を確認したところ、東京リージョン（ap-northeast-1）および大阪リージョン（ap-northeast-3）での提供については、現時点の公式ドキュメントには明記されていません。 利用を検討される際は、AWSマネジメントコンソールまたはAWSサポートを通じて最新の可用性を確認することをお勧めします。

💡 運用上のアドバイス

導入時は、いきなり自動修正を任せるのではなく、まずは Learn mode でAIが提案する修正内容の精度を検証するのが定石です。修正パッチがプルリクエストとして届くため、既存のCI/CDパイプラインやコードレビューフローへの統合が容易ですが、修正による「影響範囲（Blast Radius）」の評価結果を必ず確認するようにしてください。

✅ 次のアクション

1. Amazon GuardDuty や AWS Security Hub との連携確認: 既存のセキュリティ基盤との親和性をチェックしましょう。
2. サンドボックス環境の理解: 検証がどのように隔離環境で行われるか、セキュリティポリシーとの整合性を確認してください。

参照元:

• AWS Official RSS: AWS Continuum for code vulnerabilities is now generally available
• AWS Regional Availability Report