CI-конвейер собирает образы контейнеров с помощью CodeBuild и сохраняет их в ECR. Команде безопасности требуется быстрое обнаружение уязвимостей образов и уведомление о них с минимальными операционными издержками. Какая комбинация действий (выберите два) соответствует этому требованию?

Включение расширенного сканирования Amazon Inspector для ECR с непрерывным сканированием обеспечивает автоматическое и постоянное обнаружение уязвимостей в образах контейнеров, что соответствует требованию быстрого обнаружения. Создание топика SNS для уведомлений позволяет получать оповещения о новых уязвимостях. Затем, чтобы автоматизировать процесс уведомления, необходимо создать правило EventBridge, которое будет срабатывать при обнаружении Inspector и отправлять эти уведомления в ранее созданный топик SNS. Это обеспечивает минимальные операционные издержки, так как все действия автоматизированы. Неправильные варианты: «Расширенное сканирование AWS Lambda» не относится к ECR. Реализация пользовательской функции Lambda увеличивает операционные издержки. Базовое сканирование ECR по умолчанию не предоставляет расширенных возможностей Inspector, которые требуются для быстрого и полного обнаружения.