Un audit de sécurité a révélé qu'une équipe de développement avait commis des clés d'accès secrètes d'utilisateur IAM dans le code de l'application vers un référentiel AWS CodeCommit. L'équipe de sécurité souhaite un mécanisme automatisé pour détecter et corriger ces informations d'identification exposées afin qu'elles soient sécurisées automatiquement. Quelle solution garantira que les informations d'identification sont découvertes et corrigées automatiquement ?

La configuration d'un déclencheur CodeCommit pour invoquer une fonction Lambda à chaque soumission de code est la solution la plus efficace et automatisée. La fonction Lambda peut analyser les nouveaux commits en temps réel pour détecter les informations d'identification exposées. Si des informations d'identification sont trouvées, la fonction peut automatiquement les désactiver via l'API IAM et notifier l'équipe de sécurité, assurant une correction immédiate. L'exécution d'un script nocturne est trop lente et ne réagit pas en temps réel aux nouvelles expositions. Le téléchargement et l'analyse du référentiel par une fonction Lambda planifiée est également réactif mais moins granulaire que l'analyse des commits individuels. Amazon Macie n'est pas conçu pour analyser les référentiels de code comme CodeCommit ; il se concentre sur la découverte de données sensibles dans des services de stockage comme S3.