Durante uma revisão de milhares de funções AWS Lambda, um engenheiro de segurança encontra dados sensíveis em variáveis de ambiente que estão visíveis como texto simples no console do Lambda. Os segredos são valores curtos. Qual é a correção mais econômica?

A opção correta é usar o AWS Systems Manager Parameter Store com parâmetros de string segura. Esta é a solução mais econômica para armazenar segredos curtos, pois o Parameter Store oferece uma camada gratuita generosa e é projetado para gerenciar dados de configuração e segredos. A recuperação em tempo de execução e a restrição de acesso via IAM garantem a segurança. As políticas do IAM no console do Lambda (opção incorreta) não resolvem o problema de os dados estarem em texto simples; elas apenas controlam quem pode vê-los, mas não protegem os dados em si. O AWS Step Functions (opção incorreta) não é um serviço de gerenciamento de segredos; ele é para orquestração de fluxos de trabalho. O AWS Secrets Manager (opção incorreta) é uma solução válida para gerenciamento de segredos, mas é mais caro do que o Parameter Store para segredos curtos, tornando-o menos "econômico" neste cenário.