Durante uma avaliação de segurança, uma credencial hard-coded do Amazon Redshift foi encontrada dentro de um script de job do AWS Glue. Um engenheiro de dados deve corrigir a vulnerabilidade armazenando as credenciais de forma segura. Quais duas ações o engenheiro deve realizar? (Escolha duas.)

A prática de hard-coding de credenciais é uma vulnerabilidade de segurança significativa. A solução correta envolve o uso de um serviço de gerenciamento de segredos e a aplicação do princípio do menor privilégio. Salvar as credenciais no AWS Secrets Manager é a melhor prática para armazenar segredos de forma segura. O Secrets Manager criptografa as credenciais em repouso e em trânsito, oferece rotação automática e integração com outros serviços AWS. Conceder à função IAM usada pelo job do AWS Glue permissão para acessar as credenciais armazenadas é crucial. O job do Glue não deve ter acesso direto às credenciais, mas sim permissão para recuperar o segredo do Secrets Manager. Isso segue o princípio do menor privilégio, garantindo que o job só tenha as permissões necessárias para sua operação. Colocar as credenciais nos parâmetros do job do AWS Glue não é seguro, pois os parâmetros podem ser visualizados por usuários com acesso ao console do Glue. Colocar um arquivo de configuração com credenciais em um bucket do Amazon S3 ou fazer o job do Glue ler de lá também não é seguro, pois o arquivo pode ser acessado indevidamente e não oferece os mesmos recursos de segurança e gerenciamento do Secrets Manager.