AWS Continuum, geliştirici araçlarına entegre oluyor: Claude Code, Codex ve Kiro
Amazon Web Services (AWS), kod güvenliğine odaklanan platformu AWS Continuum’u geliştiricilerin çalışma ortamlarına taşımak için Anthropic ve OpenAI ile iş birliği yaptığını duyurdu. Bu kapsamda Continuum, Anthropic’in Claude Code, OpenAI’ın Codex ve AWS’nin kendi ajan tabanlı geliştirme ortamı Kiro ile entegre edilecek. Böylece geliştiriciler, kodlama ortamlarından ayrılmadan güvenlik taraması başlatabilecek.
Entegrasyon sayesinde tespit edilen olası güvenlik açıkları AWS Continuum’a gönderilecek ve müşterinin AWS altyapısına ilişkin bağlam kullanılarak değerlendirilecek. Platform, bu değerlendirme sırasında AWS yapılandırmalarını, IAM politikalarını, ağ topolojisini ve sistemlerin internete açık olup olmadığını dikkate alacak. Böylece yalnızca kod içindeki bir sorunu belirlemekle kalmayacak, söz konusu açığın gerçek çalışma ortamında ne ölçüde risk oluşturduğunu da analiz edecek.
Continuum, tespit edilen güvenlik açıklarını izole bir test ortamında doğrulayarak yanlış pozitiflerin azaltılmasını hedefliyor. Önceliklendirilmiş ve bağlamsal güvenlik verileri daha sonra Claude Code, Codex veya Kiro’ya geri gönderilecek. Kodlama asistanı da geliştiriciye sunduğu düzeltme önerilerini bu bilgilere göre güncelleyecek. Bu yaklaşım, güvenlik ekiplerinin karşılaştığı bulgu yoğunluğu ve önceliklendirme karmaşasını ortadan kaldırmayı amaçlıyor.
AWS’ye göre yeni nesil yapay zeka modelleri, güvenlik açıklarını tespit etme ve çok aşamalı saldırı yollarını analiz etme konusunda önemli ilerleme kaydetti. Ancak bu durum, güvenlik ekiplerinin iş yükünü de artırıyor. AWS Continuum, bu sorunu farklı modelleri tek bir süreç içinde yöneten “agent-team loop” adlı bir mimariyle çözmeyi hedefliyor. Platform, güvenlik sürecinin her aşaması için en uygun modeli seçiyor, modeli müşterinin AWS ortamıyla ilişkilendiriyor ve önerilen kod değişikliklerini ilgili bağlam içinde doğruluyor.
AWS ayrıca yapay zeka modellerinin güvenlik performansını ölçmek amacıyla model sağlayıcılarıyla ortak kıyaslama çalışmaları yürütüyor. Şirket, güvenlik standartları ve değerlendirme yöntemleri geliştiren Frontier Model Forum ile de iş birliği yapıyor. İlk olarak 17 Haziran’da düzenlenen AWS Summit New York’ta tanıtılan AWS Continuum for code vulnerabilities, şu anda sınırlı ön izleme aşamasında bulunuyor. Kullanıcıların hizmete erişmek için AWS üzerinden başvuruda bulunması gerekiyor; Claude Code, Codex ve Kiro entegrasyonlarının ise yakında kullanıma sunulması bekleniyor. Yapay zeka destekli güvenlik araçlarının geliştirici iş akışlarına entegrasyonu, yazılım güvenliğinde yeni bir dönemin habercisi olarak değerlendiriliyor.
Kaynak: Webrazzi
