原文標題：AWS Continuum for code vulnerabilities is now generally available
AWS 10 月 22 日宣布 AWS Continuum for code vulnerabilities 正式上線，主打從大量靜態掃描結果中找出實際可利用的漏洞，並把安全修補工作接到開發流程。Continuum 會建立由程式碼儲存庫與 AWS 環境組成的上下文關聯圖，分析服務擁有者、網路可達性、相依關係與重要資料位置，讓風險排序不只依賴 CVSS 等一般嚴重度分數。
企業可連接 GitHub 或 Amazon S3 作為程式碼來源，設定定期掃描。若需納入雲端環境資訊，可在程式碼執行所在的帳號與 AWS Region 部署 Continuum collector，取得 AWS Config 資源與網路組態等資料，判斷攻擊者是否能接觸漏洞以及後續可能觸及的資產。使用 S3 時，儲存貯體必須與啟用服務的帳號及區域一致，並設定 IAM 角色授權。
Continuum 針對發現項目提供證據等級；對可重現的問題，會在隔離沙箱中測試攻擊，附上概念驗證程式、重現步驟、攻擊路徑及影響範圍。修補建議可能是程式碼變更、相依套件升級或組態調整，並能以 Pull Request 交給開發團隊審查。
AWS 強調，目前所有修補都採人工核准模式，使用者須審查並合併變更；未來才規劃依組織設定的信任門檻，允許特定類型修補自動執行。正式提供的初期區域為 US East（N. Virginia）及 US West（Oregon），定價須另查官方價格頁。
發生了什麼事
AWS Continuum 程式碼漏洞服務正式提供，將攻擊可達性驗證與 Pull Request 修補流程整合。
為什麼重要
它嘗試降低大量低風險告警造成的負擔，讓資安與開發團隊先處理真正可被利用且影響關鍵系統的漏洞。
影響哪些人
主要影響 AWS 雲端資安、DevSecOps、平台工程與應用程式維運團隊。
已確認與未確認
已確認兩個美國區域開放與人工核准要求；完全自動修補屬未來規劃，公告未直接列出價格。
