c3.17 デリバリーにエージェント型セキュリティレビューを追加する

エージェントと、それが生み出すものをレビューする

AI コーディングアシスタントと自律エージェントは今や、コード・依存関係・構成、さらには呼び出す Model Context Protocol（MCP）サーバーまでを生成・変更します。それぞれが、従来のスキャナーが想定していないリスク（漏えいシークレット、プロンプトインジェクションの経路、既知の脆弱性）を持ち込みます。使用するエージェントとそれが生成するアーティファクトの両方を評価する、エージェントを意識したセキュリティレビューを DevSecOps パイプラインに追加します。

設計・コードレビューに AWS Security Agent を使う

AWS Security Agent（AWS Continuum の一部）は、アプリケーションの設計・コード・要件からコンテキストを構築し、複数のチェックポイント（設計レビュー、プルリクエストごとの自動コードレビュー、オンデマンドのペネトレーションテスト）でレビューし、出荷前に検証済みのセキュリティ問題を指摘します。

適用すべきプラクティス

• エージェント生成の変更を、人が書いたコードと同じ厳しさで扱います。パイプラインで脆弱性・シークレット・安全でない構成をスキャンします。
• エージェントが呼び出せる MCP サーバーとツールをレビューし、それらが持つ資格情報と権限に最小権限を適用します。
• エージェントのワークフローにおけるプロンプトインジェクションやデータ持ち出しの経路をテストし、高・重大の検出でビルドを失敗させます。

関連

これはライフサイクルの後半のエージェント型ペネトレーションテストと組み合わせます。