Apa yang terjadi
AWS mengumumkan (30 Juli 2026) sistem plugin untuk inspector-sbomgen yang memungkinkan kolektor paket custom berbasis Lua tanpa compile; rilis 1.13 mengirim 30+ ekosistem baru/bermigrasi sebagai plugin, termasuk kolektor dedicated untuk tooling AI-agent (Amazon Q Developer, Kiro CLI, Claude Code, GitHub Copilot, Ollama).
Mengapa penting
Memperluas visibilitas SBOM/vulnerability secara eksplisit ke dalam toolchain AI coding-agent itu sendiri, membiarkan tim keamanan menginventaris dan memindai dependency dan binary agent-installed sebagai aset first-class.
Cakupan penerapan
Pelanggan AWS yang menggunakan Amazon Inspector untuk vulnerability management harus mengevaluasi sistem plugin untuk mendapatkan cakupan SBOM dari AI coding agents dan ekosistem paket custom/internal.