Uma auditoria de segurança descobriu que uma equipe de desenvolvimento fez commit de chaves de acesso secretas de usuários IAM dentro do código do aplicativo para um repositório AWS CodeCommit. A equipe de segurança deseja um mecanismo automatizado para detectar e remediar essas credenciais expostas para que sejam protegidas automaticamente. Qual solução garantirá que as credenciais sejam descobertas e remediadas automaticamente?

A opção correta é configurar um gatilho do CodeCommit para invocar uma função AWS Lambda. Isso permite a detecção e remediação automática e imediata de credenciais expostas assim que o código é enviado, o que é crucial para a segurança. A função Lambda pode escanear o commit, desabilitar as credenciais IAM comprometidas e notificar o usuário, garantindo uma resposta rápida. As outras opções são menos eficazes: Um script noturno não oferece detecção e remediação em tempo real, deixando as credenciais expostas por um período. Uma função Lambda agendada para baixar o repositório também introduz latência e não é acionada imediatamente após o commit. Armazenar credenciais no AWS KMS não as protege de serem expostas no código. O Amazon Macie não oferece suporte nativo para escanear repositórios CodeCommit para detecção de credenciais neste cenário específico.