AWS Continuum for Penetration Testing で CI/CD パイプラインに直接統合された継続的なペネトレーションテストのサポートを開始

投稿日: 2026年10月5日

AWS Continuum for Penetration Testing で、継続的ペネトレーションテストが CI/CD パイプラインに直接統合されるようになりました (パブリックプレビュー)。

AWS Continuum for Penetration Testing (旧 AWS セキュリティエージェント) では、サードパーティのペネトレーションテストベンダーと契約する必要のない、継続的なオンデマンドのペネトレーションテストが既に提供されています。今回、パブリックプレビュー段階の Continuum for Penetration Testing では、既存の CI/CD システムに直接統合することでセキュリティテストのシフトレフト化を進め、ペネトレーションテストをデプロイ時のイベントにしました。

開発チームは毎日コードを出荷しますが、オンデマンドのペネトレーションテストが利用可能であっても、セキュリティ検証はデプロイワークフローの外で行われることがよくあります。CI/CD 統合はこのギャップを埋めます。開発者は、重大度、影響を受けるエンドポイント、是正ガイダンスなどの検出結果をパイプライン出力で直接受け取ります。セキュリティ以外の変更は大きな遅延なく完了し、パイプラインは是正後に修正を自動的に再テストして検証します。手動で再トリガーする必要はありません。

始めるにあたってセキュリティの専門知識は必要ありません。自動生成されたパイプラインスニペットを既存のパイプラインに貼り付けることができ、5 分以内に完了できます。アプリケーションコンテキストは初回実行時に自動的にブートストラップされるため、事前の完全なペネトレーションテストは不要です。

現在、継続的なペネトレーションテストは利用可能です。使用を開始するには、ドキュメントをご覧ください。