Amazon EKS 上の新しいプラットフォームでは、開発者が頻繁に更新するウェブアプリケーションがホストされています。開発者は現在、Docker イメージを構築し、手動でデプロイしています。会社は自動化されたパイプラインを求めており、ECR イメージスキャンが OS または言語パッケージの脆弱性について HIGH または CRITICAL の結果を報告した場合に、SNS 通知を受け取る必要があります。これらのニーズを満たすステップの組み合わせはどれですか？（2つ選択してください。）

最初の正解は、CodeCommit をソースとして CodePipeline を設定し、変更を検出するために EventBridge を使用してパイプラインをトリガーします。CodeBuild は Docker イメージのビルドと ECR へのプッシュに使用されます。S3 イベントは通常、S3 バケット内のオブジェクトの変更をトリガーするために使用され、CodeCommit の変更をトリガーするのには適していません。2番目の正解は、ECR の拡張イメージスキャンを有効にし、EventBridge ルールを使用してスキャン結果を監視し、重大度が高い脆弱性が見つかった場合に SNS 通知を送信します。GuardDuty は ECR イメージスキャンとは異なるセキュリティサービスであり、Dockerfile のスキャンはイメージのビルド後に行われる ECR スキャンとは異なります。