A Orion Foods oferece preços dinâmicos via CloudFront, com um ALB como backend. Concorrentes estão fazendo scraping agressivo de /prices, e a segurança também quer que os navegadores apliquem cabeçalhos de segurança rigorosos sem alterar a origem. Quais ações a equipe deve tomar para atingir ambos os objetivos com o mínimo de sobrecarga operacional? (Escolha duas.)

Para mitigar o scraping em /prices, uma regra baseada em taxa do AWS WAF é eficaz. Ao agregá-la por IP e limitar a avaliação ao caminho /prices, o WAF pode identificar e bloquear IPs que fazem muitas requisições para essa URL específica, sem afetar o tráfego legítimo para outras partes do site. Para aplicar cabeçalhos de segurança, uma política de cabeçalhos de resposta gerenciada pelo CloudFront é a solução mais eficiente. Ela permite adicionar HSTS, X-Content-Type-Options, X-Frame-Options e um CSP básico diretamente no CloudFront, sem modificar a origem. AWS Shield Standard não adiciona cabeçalhos de resposta nem limita automaticamente a taxa de clientes abusivos; ele oferece proteção contra DDoS de camada 3 e 4. Adicionar cabeçalhos via regra de listener do ALB modificaria a origem, o que a questão explicitamente busca evitar. Usar security groups para limitar conexões por IP de cliente na borda não é uma funcionalidade dos security groups, que operam em nível de instância/ENI, e não na borda do CloudFront.