Helios Mediaは、AWS CodePipeline/CodeBuildでDevSecOpsパイプラインを構築しています。セキュリティチームは、デプロイ前にインフラストラクチャのポリシーアズコードを適用し、プルリクエストごとに静的アプリケーションセキュリティチェックを追加し、重大度の高い問題が見つかった場合はビルドを失敗させる必要があります。チームはどの2つのアクションを実装すべきですか？（2つ選択してください。）

cfn-guardは、CloudFormationテンプレートが組織のポリシーに準拠しているかをデプロイ前にチェックし、違反があればビルドを失敗させることで、インフラストラクチャのポリシーアズコード要件を満たします。CodeGuru Securityは、プルリクエストごとにアプリケーションコードの静的分析を行い、重大なセキュリティ問題が検出された場合にパイプラインを停止させることで、SAST要件を満たします。 Amazon Inspectorはランタイム環境やECRイメージをスキャンしますが、ビルド中のソースコードスキャンには直接対応していません。AWS Configコンフォーマンスパックはデプロイ後のリソースを評価するため、デプロイ前のゲートには適していません。CloudFormation Stack Policiesは、スタックの更新時に特定のリソース変更を防ぐものであり、デプロイ前のテンプレート検証には使用されません。