• AWS Continuum for Penetration Testing（旧AWS Security Agent）がCI/CDパイプラインへの直接統合をパブリックプレビューとして提供開始
• ペネトレーションテストがデプロイ時のイベントとして自動的に実行される
• 発見結果（重大度、影響を受けるエンドポイント、修正ガイダンス）がパイプライン出力で直接確認可能
• セキュリティに関係のない変更は意味のある遅延なく完了
• 修正後の再テストと検証が自動的に行われ、手動での再トリガーは不要
• セットアップにセキュリティの専門知識は不要で、自動生成されたスニペットを貼り付けるだけで5分以内に完了
• 事前の完全なペネトレーションテストは不要で、初回実行時にアプリケーションコンテキストが自動的にブートストラップされる

AWS Continuum for Penetration Testing（旧AWS Security Agent）が、パブリックプレビューとしてCI/CDパイプラインへの直接統合をサポートしました。これにより、ペネトレーションテストがデプロイ時のイベントとして組み込まれ、開発者はパイプラインの出力内で脆弱性の発見結果、影響を受けるエンドポイント、修正ガイダンスを直接受け取ることができます。セットアップは5分以内で完了し、セキュリティの専門知識は不要です。

AWS Continuum for Penetration Testingは、継続的なペネトレーションテストをCI/CDパイプラインに直接統合する機能をパブリックプレビューとして提供開始しました。

AWS Continuum for Penetration Testing（旧AWS Security Agent）は、サードパーティのペネトレーションテストベンダーとの契約を必要とせず、継続的なオンデマンドのペネトレーションテストをすでに提供しています。
今回のパブリックプレビューでは、既存のCI/CDシステムに直接統合することで、セキュリティテストをさらに左（開発の早い段階）にシフトし、ペネトレーションテストをデプロイ時のイベントにします。

開発チームは日々コードを出荷していますが、オンデマンドのペネトレーションテストが利用可能であっても、セキュリティの検証はデプロイワークフローの外で行われることが多いです。
CI/CD統合はこのギャップを解消します。
開発者は、重大度、影響を受けるエンドポイント、修正ガイダンスを含む発見結果をパイプラインの出力で直接受け取ることができます。
セキュリティに関係のない変更は意味のある遅延なく完了し、パイプラインは修正後に手動で再トリガーすることなく自動的に再テストと検証を行います。

開始にはセキュリティの専門知識は不要です。
自動生成されたパイプラインスニペットを既存のパイプラインに貼り付けるだけで、5分以内に完了できます。
アプリケーションコンテキストは初回実行時に自動的にブートストラップされ、事前の完全なペネトレーションテストは不要です。

継続的なペネトレーションテストは本日から利用可能です。
開始するには、ドキュメントをご覧ください。

• AWS Continuum for Penetration Testing

• AWS Continuum for Penetration Testingは、旧称AWS Security Agentとして知られていたAWSのセキュリティサービスです。このサービスは、サードパーティのペネトレーションテストベンダーとの契約を必要とせず、継続的かつオンデマンドでペネトレーションテスト（侵入テスト）を実行できるサービスです。ペネトレーションテストとは、実際の攻撃者の視点からシステムやアプリケーションの脆弱性を発見するためのセキュリティテスト手法です。今回の新機能では、CI/CDパイプライン（コードの継続的な統合とデプロイを自動化する仕組み）に直接統合でき、コードのデプロイ時に自動的にセキュリティテストが実行されるようになりました。セキュリティの専門知識がなくても簡単に導入でき、発見された脆弱性とその修正方法を開発者に直接フィードバックします。

• https://docs.aws.amazon.com/securityagent/latest/userguide/cicd-pentest.html