Eine serverlose Anwendung in CodeCommit enthält fest codierte Datenbank-Benutzernamen und -Passwörter. Ein DevOps-Ingenieur muss fest codierte Geheimnisse automatisch erkennen und verhindern. Welches ist die SICHERSTE Lösung, die diese Anforderungen erfüllt?

Die korrekte Antwort ist die sicherste Lösung, da sie Amazon CodeGuru Reviewer nutzt, um fest codierte Geheimnisse automatisch zu erkennen. CodeGuru Reviewer ist speziell für die Code-Analyse konzipiert und kann Sicherheitslücken wie fest codierte Anmeldeinformationen identifizieren. Die Integration mit AWS Secrets Manager ist entscheidend, da Secrets Manager die sicherste Methode zur Speicherung und Verwaltung von Datenbank-Anmeldeinformationen und anderen sensiblen Daten bietet, einschließlich automatischer Rotation und detaillierter Zugriffskontrolle. Die anderen Optionen sind weniger sicher oder ineffizient: Die Optionen, die Amazon CodeGuru Profiler verwenden, sind falsch, da Profiler für die Leistungsanalyse und nicht für die Sicherheitsprüfung von Code konzipiert ist. Die Option, die AWS Systems Manager Parameter Store verwendet, ist zwar besser als fest codierte Geheimnisse, aber Secrets Manager ist die bevorzugte Lösung für Datenbank-Anmeldeinformationen, da es zusätzliche Sicherheitsfunktionen wie die automatische Rotation bietet.