AWS Security Agent、Kiro Power、Claude Code、シミュレーション検証機能、新規統合に対応

概要

AWS Security AgentがKiroおよびClaude Codeプラグインに対応し、開発者がIDE内で直接セキュリティスキャンをトリガーできるようになりました。コードスキャンの検出結果をサンドボックス環境で実行・検証して脆弱性の実際の悪用方法を示すシミュレーション検証機能が追加されました。GitLab.com、GitLab Self Managed、GitHub Enterprise、Bitbucket、Confluenceとの新規統合に対応しました。

何が変わったか

• ・KiroおよびClaude Codeプラグイン対応により、IDE内で脅威モデリング、コードスキャン、検証済み検出結果の修復が可能になった
• ・シミュレーション検証機能により、コードスキャン結果を隔離環境で実行して脆弱性の悪用証拠を提示するようになった
• ・GitLab.com、GitLab Self Managed、GitHub Enterprise、Bitbucket、Confluenceとの新規統合に対応

影響

既存のAWS Security Agentユーザーは新機能の使用を選択できます。AWS Security Agentが対応しているすべてのリージョンで利用可能であり、特別な移行手続きや制限は明記されていません。

対象ユーザー

セキュリティスキャンをIDE内で実行したい開発者、脆弱性検出結果の信頼性と優先順位付けを重視するセキュリティチーム、GitLab、GitHub Enterprise、Bitbucketなどのソース管理プラットフォームを利用する組織

原文タイトル

AWS Security Agent adds Kiro Power, Claude Code, simulated validations and new integrations support