AIコーディングエージェントのセキュリティ統制フレームワーク

AWSが、AIコーディングエージェント向けのアプリケーションセキュリティ（AppSec）のコントロールフレームワークを示す。作成時のコントロールはIDEでエージェントの生成物を方向付け、ビルド時のコントロールは本番環境に到達する前に検証して通過可否を判定する。特定のツールやクラウドに依存せず、具体例としてKiroとAWS CodePipelineを用いて説明している。

AWS ブログ（日本語・生成AI）より

推移を表示するための継続的な観測データがまだ足りません。