AI を活用した脆弱性検出ハーネスの構築方法（パート1）：3層パイプラインで検出結果を絞り込む

脆弱性スキャナーの未加工の検出結果を、悪用可能性の証拠が文書化された優先順位付きの少数の結果に絞り込む3層パイプラインの構築方法を、AWS Blogの翻訳記事が解説している。第1層は複数スキャナー間の一致、第2層はASTによる構造検証、第3層はIaCテンプレートを用いたデプロイコンテキストの評価である。コード修正や人によるレビューの代替はできないことも明記されている。