企業向け・開発

AWS ContinuumがCI/CD侵入テストに対応

原題: AWS Continuum for Penetration Testing now supports continuous penetration testing integrated directly into your CI/CD pipeline

重要公開プレビューAWS

配備後の変更を自動テストして昇格を制御

AWSは2026年10月6日3時32分頃（日本時間）、AWS Continuum for Penetration TestingのCI/CD連携を公開プレビューで提供しました。

旧称AWS Security Agentの侵入テストを、配備後のCI/CDステップとして直接実行できます。

配備された変更から攻撃面の差分を自動判定し、事前に用意した侵入テストをその変更範囲へ絞って実行します。

検出結果には重大度、影響を受けるエンドポイント、修正案が含まれ、パイプラインの出力で確認できます。

設定した重大度以上の問題が見つかった場合、次の環境や本番への昇格を停止できます。

対象外の変更は不要なテストを省き、修正後は手動で再実行せず自動的に再検証できます。

GitHub Actions、GitLab CI/CD、Bitbucket Pipelines、Azure DevOps Pipelinesに対応します。

パイプライン側はOIDCで短期AWS資格情報を取得し、長期アクセスキーを保存せずにテストを開始できます。

テスト処理は利用者のAWSアカウント側で実行され、CI/CD runnerはジョブ開始、完了待ち、結果報告だけを担当します。

これはPull Requestをマージ前に静的確認する機能ではなく、稼働環境へ配備した後のアプリケーションを動的にテストする配備ゲートです。

初回は対象ドメイン、Agent Space、侵入テスト、ソース管理接続、OIDC権限を設定する必要があります。

CI/CD連携はプレビューで変更される可能性があります。発表には料金、利用上限、対応リージョンの具体的な一覧は記載されていません。