Ein Sicherheitsaudit ergab, dass ein Entwicklungsteam geheime IAM-Benutzerzugriffsschlüssel innerhalb des Anwendungscodes in ein AWS CodeCommit-Repository committet hat. Das Sicherheitsteam wünscht sich einen automatisierten Mechanismus, um diese offengelegten Anmeldeinformationen zu erkennen und zu beheben, damit sie automatisch gesichert werden. Welche Lösung stellt sicher, dass Anmeldeinformationen automatisch erkannt und behoben werden?

Die korrekte Lösung ist, einen CodeCommit-Trigger zu konfigurieren, der bei jedem neuen Commit eine AWS Lambda-Funktion aufruft. Diese Lambda-Funktion kann den neuen Code sofort auf offengelegte Anmeldeinformationen überprüfen. Wird ein Geheimnis gefunden, kann die Lambda-Funktion die betroffenen IAM-Anmeldeinformationen deaktivieren und den Benutzer benachrichtigen, was eine schnelle Reaktion und Behebung ermöglicht. Nächtliche Skripte sind zu langsam, da Anmeldeinformationen bis zur nächsten Ausführung ausgenutzt werden könnten. Das Herunterladen des gesamten Repositories durch eine Lambda-Funktion ist ineffizient und skaliert schlecht. Amazon Macie ist primär für S3 und andere Datenspeicher konzipiert, nicht für die Echtzeit-Überprüfung von CodeCommit-Commits.