#devsecops 2 total

AI要約 AWS Security Agentに、STRIDEベースの脅威モデリング、主要GitプラットフォームでのリポジトリおよびPRコードスキャンと自動修正、KiroやClaude CodeプラグインとMCP経由のIDE連携が加わり、開発ワークフロー全体でセキュリティ検証を強化できるようになった。

EN AWS Security Agent adds STRIDE-based threat modeling, repo and PR code scanning with automatic remediation on major Git platforms, plus IDE integrations via Kiro, a Claude Code plugin, and MCP.

AI要約 OpenAIは社内でAIコーディングエージェントCodexをいかに安全に運用しているかを解説。サンドボックス化、権限制御、コードレビュー体制などの多層的な防御策を通じ、エージェントによるコード実行リスクを抑制しつつ生産性を高めている。

EN How OpenAI runs Codex securely with sandboxing, approvals, network policies, and agent-native telemetry to support safe and compliant coding agent adoption.