Une entreprise souhaite intégrer l'analyse des vulnérabilités au niveau du système d'exploitation et des packages de langage dans son pipeline CI/CD afin que seules les images sans résultats CRITICAL ou HIGH n'atteignent la production. Le pipeline est CodePipeline avec CodeBuild, CodeDeploy et un dépôt ECR. Quelle combinaison d'étapes permet d'y parvenir ? (Choisissez-en deux.)

L'analyse d'image améliorée d'Amazon ECR, alimentée par Amazon Inspector, fournit une analyse continue et approfondie des vulnérabilités au niveau du système d'exploitation et des packages de langage, ce qui répond directement au besoin d'identifier les vulnérabilités CRITICAL ou HIGH. L'analyse de base d'ECR est moins complète. Pour automatiser la décision dans le pipeline, une règle EventBridge déclenchant une fonction Lambda est la bonne approche. La fonction Lambda peut lire les résultats d'Amazon Inspector et soumettre un statut Approved ou Rejected à CodePipeline. Configurer ECR pour envoyer automatiquement un statut Rejected n'est pas une fonctionnalité native directe. L'option Clair est incorrecte car l'analyse améliorée utilise Amazon Inspector, pas Clair.