Un'azienda utilizza AWS Signer per tutte le funzioni AWS Lambda. Uno sviluppatore ha recentemente lasciato l'azienda. L'azienda deve garantire che il codice creato da tale sviluppatore non possa più essere distribuito alle funzioni Lambda. Quale soluzione soddisfa questo requisito?

Revocare tutte le versioni del profilo di firma associato allo sviluppatore è la soluzione più efficace. AWS Signer utilizza profili di firma per convalidare l'integrità e l'origine del codice. Revocando il profilo di firma dello sviluppatore, si impedisce che qualsiasi codice firmato con quel profilo venga distribuito o eseguito sulle funzioni Lambda, anche se lo sviluppatore non è più nell'azienda. Esaminare i ruoli IAM dello sviluppatore e rimuovere le autorizzazioni ad AWS Signer non impedisce la distribuzione di codice già firmato. Crittografare nuovamente il codice sorgente con una nuova chiave AWS KMS non ha alcun impatto sulla validazione della firma del codice da parte di AWS Signer. Utilizzare Amazon CodeGuru per profilare il codice è uno strumento di analisi della qualità del codice, non di controllo della distribuzione basato sull'identità del firmatario.