AI脆弱性検出ハーネスの設定（パート2）：ステアリングファイルによる証拠ベースの脆弱性トリアージ

AWSが、AIコーディングアシスタント向けのステアリングファイルで、証拠ベースの脆弱性トリアージを一貫して実行させる設定方法を解説した。構造的検証により、ステアリングなしでは検出結果の約30%にあった存在しないコード構造への参照が、テストではゼロになったという。信頼度の計算式、インフラ考慮の評価、脅威インテリジェンス統合、優先度分類の4つのアクション階層も取り上げている。