AWS Security Agent（現在はAWS Continuumの一部）は、AIエージェントを使用してWebアプリケーションの脆弱性を自律的にテストするオンデマンドのペネトレーションテストサービスを提供しており、並列テストタスク全体で消費された累積タスク時間に基づいて課金されます。セキュリティチームやDevSecOpsエンジニアは、これまでテストコストの上限を設定したり、修正された脆弱性が解決されたことを効率的に確認したりする組み込みの方法がありませんでした。これらの2つの新機能は、これらのユースケースに対応します。ペネトレーションテストごとに最大タスク時間制限を設定できるようになり、プリセット値（例：20時間または30時間）、カスタム値、または制限なしを選択できます。制限に達すると、テストは正常に停止し、それまでに発見されたすべての検出結果が保存されます。また、課金は実際に使用されたタスク時間のみを反映するため、テストに追加時間が必要ない限り、より高い制限を設定してもコストは増加しません。修正をデプロイした後、完全なペネトレーションテストを再実行することなく、個々の検出結果を再検証することもできます。完了した実行から1つ以上の検出結果を選択すると、AWS Security Agentはそれらの特定の検出結果のみをライブアプリケーションに対して再テストし、元の検出結果にリンクされた完全な再検証履歴とともに、明確なActive（まだ悪用可能）またはResolved（修正確認済み）のステータスを返します。検出結果の再検証の詳細については、AWS Security Agent Revalidationのドキュメントをご覧ください。最大タスク時間制限の設定の詳細については、AWS Security Agent Penetration Testのドキュメントをご覧ください。