一家公司将 AWS Signer 用于所有 AWS Lambda 函数。最近，一名开发人员离开了公司。公司必须确保该开发人员编写的代码不能再部署到 Lambda 函数。哪种解决方案符合此要求？

正确答案是撤销与该开发人员关联的签名配置文件的所有版本。AWS Signer 使用签名配置文件来签署代码。撤销与已离职开发人员关联的签名配置文件版本，可以确保该开发人员之前签署的任何代码都无法再部署到 Lambda 函数，从而有效阻止其代码的继续使用。 审查开发人员的 IAM 角色并删除 AWS Signer 访问权限是必要的安全措施，但不能阻止已签署代码的部署。重新加密源代码与阻止已签署代码的部署无关。使用 Amazon CodeGuru 分析代码可以发现潜在问题，但不能阻止代码部署。