AWS Continuumでデプロイごとにペネトレーションテストを実行する方法

AWS Continuum for penetration testing（旧称 AWS Security Agent）をCI/CDパイプラインのデプロイ後ゲートに組み込み、直前の変更に限定したペネトレーションテストを毎回実行できる。検出結果が指定したしきい値以上なら本番環境への昇格をブロックし、認証にはOIDCを用いる。GitHub Actions、GitLab CI/CD、Bitbucket Pipelines、Azure DevOps Pipelinesに適用でき、記事ではGitHub Actionsの具体例を示している。