Helios Media est en train de construire un pipeline DevSecOps dans AWS CodePipeline/CodeBuild. L'équipe de sécurité doit appliquer la politique d'infrastructure en tant que code avant le déploiement et ajouter des vérifications de sécurité statiques des applications sur chaque pull request, en faisant échouer la construction si des problèmes de gravité élevée sont détectés. Quelles sont les deux actions que l'équipe devrait implémenter ? (Choisissez-en deux.)

L'ajout d'une étape CodeBuild exécutant cfn-guard (CloudFormation Guard) permet d'appliquer la politique d'infrastructure en tant que code (IaC) avant le déploiement. cfn-guard évalue les modèles CloudFormation par rapport à un ensemble de règles définies par l'organisation, faisant échouer la construction si des violations sont détectées, ce qui répond à l'exigence de validation IaC pré-déploiement. L'intégration d'AWS CodeGuru Security dans le pipeline analyse le code de l'application pour les vulnérabilités de sécurité statiques sur chaque pull request ou commit. La configuration du pipeline pour qu'il échoue en cas de découvertes critiques répond à l'exigence de vérifications de sécurité statiques des applications (SAST) et de blocage des constructions en cas de problèmes de gravité élevée. Amazon Inspector est un service d'analyse de vulnérabilités pour les charges de travail en cours d'exécution, pas pour le code source pendant la construction. Les packs de conformité AWS Config et les politiques de pile CloudFormation s'appliquent au moment du déploiement ou après, plutôt qu'aux étapes de validation pré-déploiement et de pull request.