AWS Continuum genel kullanıma açıldı: Güvenlik açıklarını iş etkisine göre sıralıyor

dev.to'daki bir habere göre Amazon Web Services'ın yeni güvenlik servisi Continuum, 22 Ekim 2026'da ABD Doğu (Kuzey Virginia) ve ABD Batı (Oregon) bölgelerinde genel kullanıma açıldı. Ürün, güvenlik açığı tarayıcılarının ürettiği çıktı ile ekiplerin harekete geçebildiği şey arasındaki boşluğu hedefliyor: her bulguyu doğruluyor, yalnızca onaylananları iş etkisine göre sıralıyor ve doğrulamadan geçen her sorun için bir düzeltme taslağı hazırlıyor. dev.to'ya göre AWS, temeldeki sorunu manuel emek olarak tanımlıyor; bir bulgunun istismar edilebilir olup olmadığını doğrulamanın geçmişte saatler süren bir inceleme gerektirdiğini ve güvenilir bir düzeltmenin yollanması için güvenlik, altyapı ve uygulama ekipleri arasında günler süren bir koordinasyon gerektiğini belirtiyor.

Sıralamayı bir bağlam grafiği yönlendiriyor

Continuum'un değerlendirmesi iki kaynaktan oluşturulan bir bağlam grafiğine dayanıyor: müşterinin repository'leri ve AWS ortamı. Kodun çalıştığı AWS hesabına ve Bölge'ye kurulan bir collector, AWS Config kaynakları ve ağ yapılandırması dahil olmak üzere kaynak ayrıntılarını topluyor; bu da servise bir saldırganın hedefe gerçekten ulaşıp ulaşamayacağını sorma imkânı veriyor. Grafik ayrıca servis sahipliğini, servisler arası bağımlılıkları ve her servisin dokunduğu verileri de kaydediyor. Sıralama daha sonra saldırı yolu yakınlığına göre yapılıyor: yolu bir müşteri veri deposuna, ödeme hattına veya kimlik doğrulama servisine yakın olan bulgular, jenerik bir önem etiketi ne derse desin, olmayanlardan üstte yer alıyor. dev.to'da aktarıldığı üzere AWS, standart önem skorlarının bir tehdit aktörünün gerçekten hangi kaynaklara ulaşabildiğini gösteremediğini savunuyor ve yalnızca geliştiricilerin kullandığı bir araçtaki kritik puanın, ödeme veritabanına bir adım uzaktaki bir servisteki orta puanla aynı göründüğü bilinen senaryoya dikkat çekiyor.

Kanıt paketleri ve insan onaylı düzeltmeler

Doğrulanan her bulgu, bir güvenlik ekibinin inceleyebileceği bir kanıt paketiyle geliyor. Continuum istismarı yalıtılmış bir sandbox'ta yeniden üretiyor ve yeniden üretme adımlarıyla birlikte proof-of-concept kodunu, saldırı yoluyla birlikte, kararın ardındaki analizi, bir etki alanı (blast radius) değerlendirmesini ve mevcut savunmaların bu yolu tespit edip edemeyeceği ya da durdurup durduramayacağı değerlendirmesini ekliyor. dev.to'da anlatılan somut bir örnekte, bir sorun Yüksek önem derecesiyle sınıflandırılmış, Kanıt düzeyi Statik olarak doğrulanmış biçimde İstismar edilebilir işaretlenmiş; etkilenen servise kimlik doğrulaması ya da kullanıcı etkileşimi olmadan erişilebildiği için olasılığı Yüksek, etkisi Orta kabul edilmiş ve etki alanı aynı kiracıdaki diğer kullanıcıları kapsayacak şekilde belirlenmiş.

Düzeltme, bağlı repository'de bir pull request olarak geliyor; kod yaması, bağımlılık yükseltmesi veya yapılandırma değişikliği biçiminde. Demodaki pull request bir sepet servisinde dört dosyayı değiştirmiş, 50 satır eklemiş ve 24 satır silmiş; risk değerlendirmesi ve kanıt, inceleyen kişinin okuyacağı açıklamaya taşınmış. Her düzeltme, yollanmadan önce bir insanın onayıyla başlıyor ve konsol, üretilen bir yamanın sorunun düzeltildi sayılması için hâlâ inceleme ve merge gerektirdiğini belirtiyor. AWS, test kapsamı, kapsam sınırları ve geçmiş başarı oranı gibi güven eşiği koşulları sağlandığında ekiplerin servise kendi başına uygulayabileceği düzeltme sınıflarını tanımlayabilmesinin ileride mümkün olacağını ifade etti.

İki boyutlu ölçümlü fiyatlandırma

Peşin maliyet yok. Grafiği kurmak ve sürdürmek için ödenen aylık bağlam ücreti, korunan her milyon kod satırı için kademeli olarak belirleniyor; 200 dolardan başlıyor ve 180, 160 ve 130 dolar üzerinden en büyük kademede 100 dolara kadar iniyor. Değişken boyut ise Continuum inference birimi başına 10 dolar; güvenlik açığı başına gereken birimler, yapılacak işe bağlı. AWS'nin kendi örnekleri faturanın şeklini gösteriyor: 100 güvenlik açığıyla bir milyon satır ayda yaklaşık 1.200 dolar, 1.000 güvenlik açığıyla on milyon satır 12.000 dolar, her biri iki birim tüketen 10.000 güvenlik açığıyla yüz milyon satır ise 218.200 dolar ediyor; bunun 18.200 doları bağlam, 200.000 doları inference. dev.to'nun da belirttiği gibi, kurumsal ölçekte baskın olan inference ücreti ve güvenlik açığı hacmi doğrudan bir bütçe kalemine dönüşüyor.

Açık sorular

dev.io'nun [sic] aktardığına göre lansman materyali birkaç soruyu yanıtsız bırakıyor: bağımsız bir karşılaştırma testi yayınlanmadı, önerilen düzeltmeler için bir doğruluk rakamı yok ve AWS, servisin derleyemediği koddaki bulguları nasıl ele aldığını açıklamadı.

Neden önemli

Tarayıcı çıktısı uzun zamandır insan inceleme kapasitesini aşıyor ve jenerik önem skorları gerçekten tehlikeli hataları teorik olanlardan ayırmada yetersiz kalıyor. Continuum, AWS'nin güvenlik yönetiminin pahalı parçalarını — doğrulama, önceliklendirme ve ilk taslak düzeltme — ürüne dönüştürme ve sıralamayı sektör geneli skorlar yerine müşterinin gerçek topolojisine dayandırma girişimi. İki parçalı fiyatlandırma bu dengeyi açık hale getiriyor: doğrulanan her güvenlik açığı inference birimi tüketiyor, yani ölçek büyüdükçe servisin maliyeti bulduğu gerçek sorunların sayısını izliyor. AWS tabanlı kuruluşlar için, bugün birden çok araç ve ekibe yayılan bir iş akışını tek çatıda toplayan bu hizmette; ancak yayınlanmış doğruluk rakamları olmadığı ve her yamanın insan onayıyla merge edilmesi gerektiği için, alıcılar makine tarafından yazılan düzeltmelere toplu halde güvenmeden önce iddiaları kendi kod tabanlarında test etmek zorunda kalacak.