Un projet sur Amazon Linux a échoué à un audit de sécurité. Vous examinez un fichier buildspec.yaml CodeBuild et devez recommander des améliorations de sécurité. Quels changements suivent les meilleures pratiques AWS ? (Choisissez-en trois.)

Accorder au rôle de service IAM du projet CodeBuild les autorisations nécessaires et supprimer les informations d'identification des variables d'environnement est une bonne pratique de sécurité. Les informations d'identification ne devraient jamais être stockées en texte clair. Stocker DBPASSWORD en tant que SecureString dans AWS Systems Manager Parameter Store et le supprimer des variables d'environnement de build est également une excellente pratique, car Parameter Store est conçu pour stocker des données sensibles de manière sécurisée. Utiliser AWS Systems Manager Run Command au lieu de scp et ssh pour interagir avec les instances améliore la sécurité en évitant l'exposition des clés SSH et en permettant une gestion centralisée des accès et des journaux. Supprimer les fichiers temporaires après le build n'empêche pas l'accès par d'autres utilisateurs car le conteneur est éphémère. Déplacer les variables d'environnement vers S3 n'ajoute pas de sécurité significative par rapport à Parameter Store et complexifie la gestion. L'obfuscation par XOR et Base64 n'est pas une méthode de sécurité robuste pour les informations d'identification.