# aws-agents-for-devsecops

Плагин связывает Claude с AWS DevOps Agent и AWS Security Agent: разбор инцидентов, проверка релиза, сканирование кода и пентест.

- плагин · `type=plugin` · Claude Code · ★ 3282
- Автор: Amazon Web Services
- Лицензия: Apache-2.0 · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/aws/agent-toolkit-for-aws/tree/HEAD/plugins/aws-agents-for-devsecops
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/plugins/aws-agents-for-devsecops

## Что делает

Плагин добавляет в Claude набор скиллов и слэш-команд, которые обращаются к удалённому MCP-серверу `aws-devops-agent`. Скиллы вызываются сами по ключевым словам: `investigating-incidents-with-aws-devops-agent` срабатывает на 5xx, OOM, alarm, sev1, «investigate», «root cause», а `running-release-tests` — на запросы про тесты, QA и регрессию. Команды вроде `/aws-agents-for-devsecops:investigate` и `/aws-agents-for-devsecops:release-readiness` вы запускаете вручную.

Внутри два блока. DevOps-часть умеет вести расследования, отвечать на вопросы про стоимость и топологию, запускать release testing и release readiness review, работать с несколькими AgentSpace. Security-часть сканирует код целиком или только дифф, гоняет пентест по живым эндпоинтам, строит STRIDE-модель угроз по дизайн-документам и разбирает найденные уязвимости. Для работы нужны AWS SigV4-креды вашего аккаунта; для DevOps-агента есть альтернатива — access token.

Режим авторизации определяет, сколько AgentSpace вы увидите. Bearer-токен по умолчанию привязан к одному пространству, поэтому при нескольких AgentSpace переключайтесь на SigV4 через скилл `setup-devops-agent`. И да, ответы DevOps-агента — это сгенерированный текст: не выполняйте команды из них автоматически, сначала покажите человеку.

## Требования
- Работает с: AWS

## Установка

### Claude Code (родная платформа)

**Через маркетплейс плагинов**
В чате агента (не в терминале):
```text
/plugin install aws-agents-for-devsecops@claude-plugins-official
```
В чате агента (не в терминале):
```text
/plugin marketplace add anthropics/claude-plugins-official
```

## Когда брать
- разобрать инцидент с 5xx или OOM и найти корневую причину
- проверить готовность релиза до мержа PR
- прогнать UI- и API-тесты перед выкаткой
- отсканировать код на уязвимости целиком или только дифф
- провести пентест живого эндпоинта и разобрать находки

## Примеры запросов агенту
- разберись, почему падает сервис с 5xx, и найди root cause
- проверь готовность релиза перед мержем этого PR
- отсканируй дифф на уязвимости перед коммитом

## Похожие
- [aws-iam](https://affpapa.org/nevibecode/skills/devops-skills-aws-iam.md) — скилл · 333 установки
- [AWS Incident Triage](https://affpapa.org/nevibecode/agents/aws-incident-triage.md) — субагент · ★ 40418
- [aws-penetration-testing](https://affpapa.org/nevibecode/skills/aws-penetration-testing.md) — скилл · ★ 4676
- [aws-s3](https://affpapa.org/nevibecode/skills/aws-s3.md) — скилл · 345 установок
- [devsecops-expert](https://affpapa.org/nevibecode/skills/devsecops-expert.md) — скилл · 361 установка
- [aws-cloud-expert](https://affpapa.org/nevibecode/agents/aws-cloud-expert.md) — субагент · ★ 40418

Из того же набора: [aws/agent-toolkit-for-aws](https://affpapa.org/nevibecode/by/aws/agent-toolkit-for-aws.md) — 133 карточки

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md