AWS Continuum proverava ranjivosti i predlaže ispravke koda
Nova AWS bezbednosna usluga potvrđuje koje su greške zaista iskoristive, a zatim priprema zakrpe za ljudski pregled.
Šta je potvrđeno
AWS je objavio opštu dostupnost usluge Continuum za ranjivosti u kodu. Kada može da reprodukuje problem, sistem pokreće exploit u izolovanom okruženju i prilaže dokazni kod sa koracima reprodukcije. AWS navodi da Continuum prikuplja podatke o resursima i mrežnoj konfiguraciji kako bi procenio da li je ranjivost dostupna napadaču i dokle bi napad mogao da stigne. Za potvrđeni problem zatim može da pripremi zakrpu koda, nadogradnju zavisnosti ili promenu konfiguracije i otvori je kao pull request u povezanom repozitorijumu. Početni režim ipak ne objavljuje promenu samostalno: sistem predlaže popravku, a čovek je odobrava pre primene. Za izvore u Amazon S3 važe i tehnički preduslovi, među kojima su isti nalog i region, uz IAM ulogu koju Continuum može da preuzme.
Izvori
Prikazani su izvorni linkovi korišćeni za proveru objavljenih činjenica.
Komentari
Komentari se objavljuju nakon moderacije.
Još nema objavljenih komentara.