Bezserwerowa aplikacja w CodeCommit zawiera zaszyte na stałe nazwy użytkowników i hasła do bazy danych. Inżynier DevOps musi automatycznie wykrywać i zapobiegać zaszywaniu na stałe sekretów. Które rozwiązanie jest NAJBEZPIECZNIEJSZE i spełnia te wymagania?

Poprawna odpowiedź to skojarzenie repozytorium CodeCommit z Amazon CodeGuru Reviewer, ręczne sprawdzenie rekomendacji, wybranie opcji ochrony sekretu i zaktualizowanie kodu w celu pobierania sekretu z AWS Secrets Manager. CodeGuru Reviewer jest przeznaczony do automatycznego wykrywania problemów z bezpieczeństwem, w tym zaszytych na stałe sekretów, w repozytoriach CodeCommit. AWS Secrets Manager to najbardziej bezpieczne i zalecane rozwiązanie do przechowywania i zarządzania sekretami, oferujące rotację, szczegółowe uprawnienia i audyt. Pozostałe opcje są mniej optymalne: Opcje wykorzystujące CodeGuru Profiler skupiają się na optymalizacji wydajności, a nie na wykrywaniu sekretów w kodzie źródłowym. Opcja używająca Systems Manager Parameter Store jako zwykłego ciągu znaków jest mniej bezpieczna niż Secrets Manager, ponieważ nie oferuje tych samych funkcji zarządzania cyklem życia sekretów i rotacji.