El código de su aplicación Python se almacena en AWS CodeCommit y el pipeline de despliegue utiliza AWS CodePipeline en la misma cuenta. La política de seguridad de la empresa exige que todo el código se escanee en busca de vulnerabilidades antes del despliegue en producción, y cualquier hallazgo debe detener el despliegue. ¿Qué solución cumple este requisito?

La opción correcta es la única que utiliza la herramienta adecuada para el escaneo de código. CodeGuru Security está diseñado específicamente para escanear código en busca de vulnerabilidades de seguridad y puede integrarse en CodeBuild para detener el pipeline si se encuentran problemas. Un proyecto de CodeBuild con un rol de IAM adecuado puede ejecutar este escaneo como una etapa previa al despliegue en CodePipeline, cumpliendo el requisito de detener el despliegue ante vulnerabilidades. Amazon Inspector está diseñado principalmente para escanear instancias EC2 y contenedores, no directamente el código fuente. Amazon DevOps Guru es una herramienta de operaciones que utiliza machine learning para detectar anomalías operativas, no para escanear código en busca de vulnerabilidades. Además, CodeGuru Security no es un proveedor de acciones directo en CodePipeline, sino que se invoca a través de CodeBuild.