export DEVIN_API_KEY={先ほど取得したAPIキー}

curl -X POST "https://api.devin.ai/v1/sessions" \
     -H "Authorization: Bearer $DEVIN_API_KEY" \
     -H "Content-Type: application/json" \
     -d '{
  "prompt": "Your task description here"
}'

curl -X POST "https://api.devin.ai/v1/sessions" \
     -H "Authorization: Bearer $DEVIN_API_KEY" \
     -H "Content-Type: application/json" \
     -d '{
  "prompt": "Your task description here",
  "playbook_id": "playbook-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
}'

- SecurityHubの結果のサマリーを教えてほしいです。
  - AWSアカウント123456789012にReadOnlyRoleで接続してください
  - SecurityHubの結果を確認してください
  - SecurityHubの結果の中で重要な内容をサマリしてください
  - ReadOnlyRoleにはoathtoolにDevin secretsのAWS_MFA_SEED_SECRETを使って生成して接続してください。

curl -X POST "https://api.devin.ai/v1/sessions" \
     -H "Authorization: Bearer $DEVIN_API_KEY" \
     -H "Content-Type: application/json" \
     -d '{
  "prompt": "- SecurityHubの結果のサマリーを教えてほしいです。  - AWSアカウント123456789012にReadOnlyRoleで接続してください  - SecurityHubの結果を確認してください  - SecurityHubの結果の中で重要な内容をサマリしてください  - ReadOnlyRoleにはoathtoolにDevin secretsのAWS_MFA_SEED_SECRETを使って生成して接続してください。"
}'

{"session_id":"devin-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx","url":"https://app.devin.ai/sessions/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"}

## 手順

- 出力について
  - サマリは以下のフォーマットで出力してください
    - 推奨される対応策
      - 1. [Severity(CRITICAL or HIGH or MEDIUM)] [Titleのprefix(IAM.2など)] 詳細な記述
      - 2. [Severity(CRITICAL or HIGH or MEDIUM)] [Titleのprefix(IAM.2など)] 詳細な記述
      - 3. [Severity(CRITICAL or HIGH or MEDIUM)] [Titleのprefix(IAM.2など)] 詳細な記述

curl -X POST "https://api.devin.ai/v1/sessions" \
     -H "Authorization: Bearer $DEVIN_API_KEY" \
     -H "Content-Type: application/json" \
     -d '{
  "prompt": "- SecurityHubの結果のサマリーを教えてほしいです。  - AWSアカウント123456789012にReadOnlyRoleで接続してください  - SecurityHubの結果を確認してください  - SecurityHubの結果の中で重要な内容をサマリしてください  - ReadOnlyRoleにはoathtoolにDevin secretsのAWS_MFA_SEED_SECRETを使って生成して接続してください。 - サマリの出力はPlaybookのフォーマットに従ってください。この指示には必ず従ってください。",
  "playbook_id": "playbook-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
}'

curl -X POST "https://api.devin.ai/v1/sessions" \
     -H "Authorization: Bearer $DEVIN_API_KEY" \
     -H "Content-Type: application/json" \
     -d '{
  "prompt": "- AWSのコスト観点で見直したほうがよい部分を探してください  - AWSアカウント123456789012にReadOnlyRoleで接続してください  - ReadOnlyRoleにはoathtoolにDevin secretsのAWS_MFA_SEED_SECRETを使って生成して接続してください。"
}'

# AWS コスト最適化レポート - アカウント 123456789012

## 概要
このレポートは、AWSアカウント123456789012のコスト最適化の機会を特定するために実施した分析の結果をまとめたものです。主要なコスト発生源と、コスト削減のための推奨事項を提供します。

## 主要なコスト発生源

### 1. AWS Security Hub (~$12.70/月)
- **現状**: CIS AWS Foundations Benchmark v1.2.0とAWS Foundational Security Best Practices v1.0.0の2つの標準が有効化されています。
- **推奨事項**: 
  - 必要なセキュリティ標準のみを有効にする
  - 不要な検出結果を除外するフィルターを設定する
  - 開発/テスト環境では完全に無効化することを検討する

### 2. Claude 3.5 Sonnet (Amazon Bedrock) (~$3.70/月)
- **現状**: Amazon Bedrockの使用によるコストが発生しています。
- **推奨事項**:
  - 使用量の監視と上限設定
  - 開発/テスト目的の場合は、より低コストのモデルへの切り替えを検討
  - 不要な場合は完全に無効化

(以下省略)

curl -X POST "https://api.devin.ai/v1/sessions" \
     -H "Authorization: Bearer $DEVIN_API_KEY" \
     -H "Content-Type: application/json" \
     -d '{
  "prompt": "- AWSのコスト観点で見直したほうがよい部分を探してください  - AWSアカウント123456789012にReadOnlyRoleで接続してください  - ReadOnlyRoleにはoathtoolにDevin secretsのAWS_MFA_SEED_SECRETを使って生成して接続してください。",
  "playbook_id": "playbook-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
}'

# AWS コスト最適化詳細レポート

## 概要
AWS アカウント 123456789012 のコスト分析を行い、最適化の機会を特定しました。このレポートでは、高コストサービスの詳細分析と具体的な最適化提案を提供します。

## 主要な発見

### 1. 高コストサービス (2025年2月)

| サービス名 | 月間コスト (USD) | 前月比 | 最適化ポテンシャル |
|------------|-----------------|--------|-------------------|
| AWS Security Hub | $10.90 | ほぼ横ばい | 高 |
| AWS WAF | $7.70 | 大幅増加 | 高 |
| AWS Config | $3.24 | 増加 | 中 |
| Amazon Timestream | $3.00 | 横ばい | 中 |
| AmazonCloudWatch | $2.30 | 増加 | 中 |
| Amazon GuardDuty | $0.96 | 横ばい | 低 |
| AWS Secrets Manager | $0.80 | 横ばい | 低 |
| Amazon S3 | $0.38 | 減少 | 低 |

### 2. 異常なコスト変動

| サービス名 | 期間 | 変動 | 考えられる原因 |
|------------|------|------|---------------|
| AWS WAF | 2025年1月→2月 | $0.03 → $7.70 | 新規WAFルールの追加または異常なトラフィック |
| Amazon VPC | 2024年12月 | $19.24 (通常の約3倍) | 一時的なNATゲートウェイまたはVPCエンドポイントの使用 |
| AWS Config | 2025年1月→2月 | $1.94 → $3.24 | 設定項目の増加または記録対象リソースの増加 |

## 詳細分析と最適化提案

### AWS Security Hub ($10.90/月)
**現状**: 最も高コストのサービスであり、毎月約$10-11のコストが発生しています。
**最適化提案**:
1. **不要なセキュリティ標準の無効化**:
   - 全ての標準を有効にするのではなく、ビジネス要件に合った標準のみを有効化
   - 例: PCI DSS が不要な場合は無効化することでコスト削減可能
2. **スキャン対象の最適化**:
   - 開発/テスト環境のリソースを除外
   - 重要度の低いリソースタイプを除外
3. **統合の見直し**:
   - 他のセキュリティサービス (GuardDuty, Inspector) との重複を確認

### AWS WAF ($7.70/月)
**現状**: 2025年2月に突然コストが増加 ($0.03 → $7.70)
**最適化提案**:
1. **WAFルールの見直し**:
   - 不要または重複したルールの削除
   - カスタムルールの最適化
2. **リクエスト分析**:
   - 異常なトラフィックパターンの特定
   - ボットトラフィックのフィルタリング強化
3. **サンプリングレートの調整**:
   - ログ記録のサンプリングレートを下げる (100%→10%)

(以下省略)