AWS ได้ประกาศให้ Continuum สำหรับช่องโหว่โค้ดพร้อมใช้งานทั่วไป (generally available) ในภูมิภาค US East โดยตระหนักว่าองค์กรขนาดใหญ่อาจพบข้อบกพร่องหลายพันรายการต่อวัน ซึ่งส่วนใหญ่อาจเป็น ‘สัญญาณรบกวน’ ที่ไม่สำคัญ
ผลิตภัณฑ์นี้ให้ระดับหลักฐานของข้อบกพร่อง เช่น การวิเคราะห์โค้ดแบบคงที่ (static analysis) เพื่อระบุเส้นทางการโจมตีและประเมินขอบเขตผลกระทบ แทนที่จะให้แค่คะแนนความเสี่ยง
ในส่วนของขอบเขตการทำงาน แม้ว่าจะมีข้อมูลว่าสามารถรวบรวมข้อมูลทรัพยากรและเครือข่ายของ AWS เพื่อช่วยในการตัดสินใจได้ แต่ปัจจุบันการแก้ไขทั้งหมดต้องเริ่มต้นด้วยการที่ Continuum เสนอการแก้ไขและต้องได้รับการอนุมัติจากบุคคลก่อนที่จะนำไปใช้จริง
สำหรับฟีเจอร์ขั้นสูง เช่น การทดสอบเจาะระบบ (penetration testing) ยังคงมีค่าบริการแยกต่างหากที่ 50 ดอลลาร์ต่อชั่วโมงการทำงาน และการสร้างแบบจำลองภัยคุกคาม (threat modeling) ยังไม่มีการเปิดเผยราคาอย่างเป็นทางการ
ศัพท์ที่ควรรู้
- Continuum – คือผลิตภัณฑ์ของ AWS ที่ช่วยในการจัดการและวิเคราะห์ช่องโหว่ในโค้ดโดยเฉพาะ
- Static analysis – คือการวิเคราะห์โค้ดโดยไม่ต้องรันโปรแกรม เพื่อหาข้อบกพร่อง
- Blast radius assessment – คือการประเมินขอบเขตของผลกระทบหากเกิดการโจมตีผ่านช่องโหว่
- US East – คือภูมิภาคของ AWS ที่ผลิตภัณฑ์นี้เปิดให้ใช้งานอย่างเป็นทางการ
- Penetration testing – คือการจำลองการโจมตีเพื่อค้นหาช่องโหว่ในระบบอย่างเป็นระบบ
ที่มา: infoq.com