aws-agents-for-devsecops Claude Code プラグイン
Claude Code プラグインClaude Code開発セキュリティ・認証・コンプライアンスクラウド・デプロイ・CI/CD監視・オブザーバビリティ以下の解説は生成 AI によるものです。出典と照らし合わせてご確認ください。
このプラグインは、Claude Code 上で AWS DevOps Agent と AWS Security Agent というリモートの AWS エージェントを操作するためのスキルやコマンド、MCP サーバー接続をまとめたものです。README によると、インシデント調査、マージ前のプルリクエストに対するリリース可否レビュー、UAT 形式のリリーステスト実行、コードの脆弱性スキャン、ペネトレーションテストといった DevSecOps 業務に対応しています。利用には AWS の SigV4 資格情報またはアクセストークンが必要で、調査やスキャン系のスキルの多くはキーワードに応じて自動的に呼び出される一方、セットアップやチャット系のコマンドは明示的な入力で起動します。README では、エージェントからの応答は生成されたテキストであり、ユーザーの承認なしに自動実行してはならないと注意されています。
連携サービスについて
AWS DevOps Agent と AWS Security Agent は、MCP サーバー経由でアクセスするリモートの AWS サービスです。インシデント調査、コストやアーキテクチャに関する対話、リリーステストとリリース可否レビュー、コードやセキュリティのスキャン・修正といった機能を提供し、利用には AWS アカウントの認証情報（SigV4 またはアクセストークン）が必要です。
aws-agents-for-devsecops でできること
- 5xxエラーやアラームなどの兆候を伝えてAWS DevOps Agentに根本原因調査を依頼する
- コストやアーキテクチャ、トポロジーについてAWS DevOps Agentと対話する
- マージ前のプルリクエストに対してリリース可否のレビューを実行する
- UIテストやAPIテストによるリリーステストを行う
- コード全体または差分に対するセキュリティスキャンを実施する
- 稼働中のエンドポイントに対してペネトレーションテストを行う
- 設計文書に対してSTRIDEに基づく脅威モデリングを行う
- セキュリティ上の指摘事項を取得・トリアージして修正する
- 複数のAWS AgentSpaceやアカウントをまたいで操作を調整する
- BearerトークンまたはSigV4による認証設定を行う