AWS Security Agent
AWS Security Agent(now part of AWS Continuum)を 2026 年 10 月に実機検証した記録です。AWS のアップデートにより最新の仕様と異なる場合があります。各記事の検証日を参照してください。
AI エージェント型のアプリケーションセキュリティサービス AWS Security Agent のペネトレーションテストを、ALB + AWS WAF の背後に置いた意図的に脆弱なアプリに対して公開方式で実行し、仕組み・検出能力・WAF の防御効果・料金を確かめた記録です。
| 記事 | 内容 |
|---|---|
| ペンテストとコードレビューの検証結果 | 3 回のペンテストと 1 回のコードレビューで実際に何が起きたか |
| ペンテストの仕組みと設計 | ペンテストの流れと料金、リソースの構成、WAF の背後でエージェントだけを通す設計 |
| ペンテストの手順 | Terraform で構築し、実行し、結果を取り出し、片付けるまで |
| GitHub 連携とコードレビューの手順(作成中。レビュー後に公開) | GitHub 連携の仕組みと、コードセキュリティレビュー・修正 PR・PR コメント |
この記録は、筆者が後で同じ構成を設計するときに参照することを目的にしています。そのため、実行したコマンドと出力、所要時間や件数などの数値、つまずいた点とその原因を省かずに残しており、分量が多くなっています。「実際に試してどうだったか」を短く知りたい場合は、検証結果の冒頭にあるサマリを読むか、記事をお使いの AI に読み込ませて要約させる使い方を想定しています。