開発者がCodeCommitで新しいAWS CDKプロジェクトを初期化しました。(1) 生成されたIaCテンプレートの単体テストを作成し、(2) 主要なセキュリティ設定が適用されていることを確認するために、すべてのCDKコンストラクトで検証を実行する必要があります。開発オーバーヘッドが最も少ないこれらのチェックを提供するアクションの組み合わせはどれですか？（2つ選択してください。）

CDKアサーションライブラリは、生成されたCloudFormationテンプレートの構造とプロパティを検証するための組み込み機能を提供し、単体テストをアプリケーションに直接統合できます。これにより、開発オーバーヘッドを最小限に抑えつつ、CI/CDパイプラインで自動的にテストを実行できます。カスタムCDK Aspectsは、CDKアプリケーション内のすべてのコンストラクトにわたってルールを適用し、セキュリティ設定などの検証を強制する強力な方法です。違反があった場合に合成を失敗させることで、デプロイ前に問題を特定できます。 一般的な単体テストフレームワークでcdk.outアーティファクトを直接テストするのは、CDKアサーションライブラリを使用するよりも複雑で効率が悪いです。CDKランタイムコンテキストは、スタックの合成を失敗させるために設計されたものではなく、設定値を渡すためのものです。アプリケーションソースから設定文字列を検索するスクリプトは、CDKの抽象化レベルで動作せず、保守が困難になる可能性があります。