AWS Security Agent
セキュリティテスト用 AI agent
開発ライフサイクル全体を通じてアプリケーションのセキュリティを支援する AI agent です。組織のセキュリティ要件に沿って設計とコードをレビューし、オンデマンドで penetration test を実行します。新しいサービス（2025 年末にリリース）のため、機能は変更される可能性があります。
- コスト$$ ふつう
- 難易度●●●●●
- 未使用でも課金？いいえ
- サーバーレス
たとえるならコードを読んで攻撃を試してくれる仮想のセキュリティ担当者が 1 人加わるようなものです。
いつ使う？
✓ 使うべき場面
開発チームが、より早い段階から頻繁にセキュリティをチェックしたいとき。
✗ 避けるべき場面
image/instance 内の CVE スキャン → Inspector。アカウント上の攻撃の検出 → GuardDuty。
よくある使い方
- 社内セキュリティ基準に沿った pull request のレビュー
- リリース前の Web アプリケーションのペネトレーションテスト
料金はいくら？
- 課金方式: agent の使用量（レビュー回数、テスト時間）に応じて課金されます。
