AWS Continuum 常见问题

用于渗透测试的 AWS Continuum 通过部署专用人工智能代理来发现和报告经过验证的安全漏洞，将定期评测转换为持续验证，从而提供按需渗透测试。 首次打开 Continuum 控制台时，只需单击“设置”按钮并创建您的第一个代理空间，即可对您的应用程序执行安全审查。 我们建议为要测试的应用程序创建专门的代理空间。 管理员可以在控制台中配置安全要求、设置渗透测试、创建代理空间以及管理用户访问权限。然后，用户可以登录 Web 应用程序进行设计审查并运行渗透测试。有关更多详细信息，请访问用户指南和定价页面。

针对代码漏洞的 AWS Continuum（预览版）以机器速度覆盖代码漏洞的整个生命周期：从发现到采取行动。它能够针对您的环境进行推理，确认真实风险，并推动问题解决。该解决方案采用与模型无关的架构，结合多个前沿模型，使各个模型都能够发挥其最佳性能，并且可在最新、最强大的模型问世时快速集成这些模型。 注册门控预览版

AWS DevOps 代理和 AWS Continuum 功能不同，但互为补充。使用 AWS DevOps 代理的发布管理功能来检查依赖项、配置问题和部署规范，以确保您的部署不会破坏生产环境。使用 AWS Continuum，您可以以机器速度，在您定义的安全防护范围内，发现、确定优先级、验证并修复软件生命周期中的安全风险。它还能执行威胁建模、按需渗透测试和自动化安全审查，从而在整个软件开发生命周期（SDLC）中发现漏洞，使开发人员能够从一开始就构建安全的应用程序。

AWS Continuum 具备内置且灵活的身份验证机制，可通过静态凭证、IAM 角色、API 密钥实现静态认证，同时还能通过 AWS Secrets Manager 等服务或通过动态访问凭证（通过 Lambda 函数）实现动态认证，从而为客户提供基于严格权限的细粒度访问控制。

用于渗透测试的 AWS Continuum 采用即用即付定价模式，每任务每小时收费 50 美元。该服务还提供 2 个月免费试用。 有关更多详情，请参阅 定价页面。 

可以。参与公开预览版的客户有资格享受 2 个月免费试用。试用期将在正式发布后，当您创建第一个渗透测试任务时开始。AWS Continuum 定价页面上提供了定价详情。

是的，设计审查、代码审查和威胁建模功能目前处于预览阶段，不收费。您每个账户每月仍可进行最多 200 次设计审查和 1000 次代码审查。