Helios Media создает конвейер DevSecOps в AWS CodePipeline/CodeBuild. Команда безопасности должна обеспечить применение политики «инфраструктура как код» до развертывания и добавить статические проверки безопасности приложений для каждого запроса на слияние (pull request), прерывая сборку при обнаружении проблем высокой степени серьезности. Какие два действия должна реализовать команда? (Выберите два.)

Для обеспечения политики «инфраструктура как код» до развертывания, добавление этапа CodeBuild, который запускает cfn-guard (CloudFormation Guard) с набором правил организации, является эффективным решением. cfn-guard позволяет проверять шаблоны CloudFormation на соответствие заданным политикам безопасности и прерывать сборку при нарушениях, предотвращая развертывание небезопасной инфраструктуры. Для статических проверок безопасности приложений при каждом запросе на слияние, интеграция AWS CodeGuru Security в конвейер и его настройка на прерывание при критических обнаружениях напрямую отвечает требованиям. CodeGuru Security выполняет статический анализ кода, выявляя уязвимости и потенциальные проблемы безопасности. Amazon Inspector сканирует образы контейнеров и инстансы EC2, а не исходный код приложения в конвейере DevSecOps для PR. Пакет соответствия AWS Config и CloudFormation Stack Policies применяются после развертывания или во время создания стека, а не до развертывания или на этапе PR.