Uma empresa usa o AWS Signer para todas as funções AWS Lambda. Um desenvolvedor saiu recentemente da empresa. A empresa deve garantir que o código criado por esse desenvolvedor não possa mais ser implantado nas funções Lambda. Qual solução atende a esse requisito?

Revogar todas as versões do perfil de assinatura associado ao desenvolvedor é a solução correta porque o AWS Signer usa perfis de assinatura para validar a integridade e a origem do código implantado. Ao revogar o perfil de assinatura do desenvolvedor, qualquer código assinado com esse perfil se tornará inválido para implantação, impedindo que o código antigo do desenvolvedor seja usado. Revisar as funções do IAM do desenvolvedor e remover permissões não impede a implantação de código já assinado. Recriptografar o código-fonte com uma nova chave KMS não afeta a assinatura do código nem a validação pelo AWS Signer. Usar o Amazon CodeGuru para criar o perfil do código é uma ferramenta de análise de código, não de controle de implantação ou validação de assinatura.