Le pipeline CI construit des images conteneurs avec CodeBuild et les stocke dans ECR. L'équipe de sécurité a besoin d'une détection et d'une notification rapides des vulnérabilités d'image avec un minimum de frais opérationnels. Quelle combinaison d'actions (choisir deux) répond à ce besoin ?

Pour une détection rapide des vulnérabilités d'images ECR avec un minimum de frais opérationnels, la meilleure approche est d'activer l'analyse améliorée d'Amazon Inspector pour ECR avec une analyse continue. Cette fonctionnalité scanne automatiquement les images lors de leur poussée et de manière continue pour les vulnérabilités. Pour la notification, vous devez ensuite créer une règle EventBridge qui se déclenche sur les événements de résultats d'Amazon Inspector et configure une rubrique SNS comme cible. Cela garantit que les notifications sont envoyées automatiquement en cas de détection de nouvelles vulnérabilités. L'option "analyse améliorée AWS Lambda" est incorrecte car Inspector ne propose pas ce type d'analyse pour ECR, et SES est un service d'envoi d'e-mails, pas de notification générique comme SNS. Implémenter une fonction Lambda personnalisée augmenterait les frais opérationnels, ce qui contredit l'exigence. L'analyse de base par défaut d'ECR est moins complète que l'analyse améliorée d'Inspector et ne répondrait pas aussi bien au besoin de détection rapide et complète.