脆弱性診断

動いているアプリケーションに実際にリクエストを送って欠陥を探す脆弱性診断と、それに付随するコードレビューを、AWS のサービスで行った記録です。

サービス	内容
AWS Security Agent	AI エージェントによるペネトレーションテストとコードセキュリティレビューを、ALB + AWS WAF の背後に置いた意図的に脆弱なアプリに対して実測