Um desenvolvedor inicializou um novo projeto AWS CDK no CodeCommit e deve (1) escrever testes de unidade para os modelos IaC gerados e (2) executar uma validação em todos os constructs do CDK para garantir que as principais configurações de segurança sejam aplicadas. Qual combinação de ações fornece essas verificações com o menor overhead de desenvolvimento? (Escolha duas.)

A biblioteca de asserções do CDK permite escrever testes de unidade diretamente no código do CDK, verificando a estrutura e as propriedades dos recursos sintetizados. Isso garante que os modelos IaC gerados estejam corretos e é executado automaticamente em CI/CD, minimizando o overhead. CDK Aspects permitem aplicar regras e validações em todos os constructs do CDK de forma programática. Eles podem ser usados para impor configurações de segurança, falhando a síntese se as regras não forem cumpridas, garantindo a conformidade com as políticas de segurança com baixo esforço de desenvolvimento. As outras opções são menos eficientes: Testar o artefato cdk.out com um framework geral é possível, mas a biblioteca de asserções do CDK é otimizada para isso. Usar o contexto de tempo de execução para falhar a síntese é para configuração, não para validação de segurança. Um script para procurar strings é frágil e propenso a erros, não sendo uma solução robusta para validação de segurança em IaC.