CodeCommit のサーバーレスアプリケーションに、データベースのユーザー名とパスワードがハードコードされています。DevOps エンジニアは、ハードコードされたシークレットを自動的に検出し、防止する必要があります。これらの要件を満たす最も安全なソリューションはどれですか？

正解は、CodeCommit リポジトリを Amazon CodeGuru Reviewer に関連付け、コードレビューで推奨事項を確認し、シークレットを AWS Secrets Manager から取得するように更新することです。CodeGuru Reviewer は、コード内のハードコードされたシークレットなどのセキュリティ脆弱性を自動的に検出できます。検出されたシークレットは、AWS Secrets Manager に保存するのが最も安全な方法です。Secrets Manager は、シークレットのローテーション、監査、きめ細かなアクセス制御を提供し、Parameter Store のセキュアな文字列よりも高度なセキュリティ機能を持っています。CodeGuru Profiler はパフォーマンス分析ツールであり、シークレットの検出には適していません。また、Parameter Store に文字列として保存することは、セキュリティ上のベストプラクティスではありません。