ペネトレーションテストがデプロイのたびに！AWS Continuum が CI/CD に直結(プレビュー)

おつかれさま、しぃちゃんだよ！今日はペネトレーションテストがデプロイの一部になるニュースだよ！

AWS What's New aws.amazon.com

なにが発表されたの？

AWS の What's New によると、AWS Continuum for Penetration Testing(以前の名前は AWS Security Agent)が、既存の CI/CD システムに直接組み込めるようになったよ。パブリックプレビューでの提供だよ。

今までどうだったの？

Continuum for Penetration Testing は、サードパーティのペンテストベンダーと契約しなくても、継続的でオンデマンドなペネトレーションテストを提供していたよ。

でも毎日のようにコードを出すチームでは、セキュリティの検証がデプロイのワークフローの外で行われがちだったの。CI/CD 連携はそのギャップを埋めるものだよ。

これで何が変わるの？

ペネトレーションテストが「デプロイ時のイベント」になるよ。

• 重大度、影響を受けるエンドポイント、修正の指針といった検出結果が、パイプラインの出力にそのまま届く
• セキュリティに関係しない変更は、目立った遅延なく完了する
• 修正後は、手動で再実行しなくてもパイプラインが自動で再テストして修正を確認する

深く潜ってみよう

• セキュリティの専門知識がなくても始められる
• 自動生成されるパイプライン用のスニペットを既存のパイプラインに貼るだけで、5 分もかからずに設定できる
• アプリケーションのコンテキストは最初の実行時に自動で用意され、事前に完全なペネトレーションテストをする必要はない
• 継続的ペネトレーションテスト自体は、今日から使える

詳しい手順は AWS のドキュメントにあるよ。

まとめ

• AWS Continuum for Penetration Testing が CI/CD に統合(パブリックプレビュー)
• 検出結果はパイプラインの出力に表示され、修正後は自動で再テスト
• スニペットを貼るだけで 5 分未満で設定できる

セキュリティ検証をシフトレフトしたい開発チームに刺さるよ！