Durante una revisión de miles de funciones de AWS Lambda, un ingeniero de seguridad encuentra datos sensibles en variables de entorno que son visibles como texto sin formato en la consola de Lambda. Los secretos son valores cortos. ¿Cuál es la solución más rentable?

La opción correcta es almacenar los valores como parámetros de cadena segura en AWS Systems Manager Parameter Store. Parameter Store es un servicio gratuito para almacenar y gestionar datos de configuración y secretos, lo que lo convierte en la solución más rentable para valores cortos. Permite almacenar secretos de forma segura y recuperarlos en tiempo de ejecución, y se puede usar IAM para restringir el acceso. Las políticas de IAM en la consola de Lambda no ocultan las variables de entorno a los usuarios con permisos para ver la configuración de la función, solo restringen quién puede modificarlas. AWS Step Functions no está diseñado para el almacenamiento de secretos, sino para la orquestación de flujos de trabajo. AWS Secrets Manager es una solución excelente para gestionar secretos, pero tiene un costo asociado por secreto y por acceso, lo que lo hace menos rentable que Parameter Store para valores cortos.