Компания использует AWS Signer для всех функций AWS Lambda. Разработчик недавно покинул компанию. Компания должна убедиться, что код, написанный этим разработчиком, больше не может быть развернут в функциях Lambda. Какое решение соответствует этому требованию?

Отзыв всех версий профиля подписи, связанного с разработчиком, является наиболее эффективным решением. AWS Signer использует профили подписи для проверки целостности и подлинности кода. Отзыв профиля подписи немедленно делает недействительными все подписи, созданные с его помощью, предотвращая развертывание ранее подписанного кода. Просмотр ролей IAM разработчика и удаление разрешений к AWS Signer предотвратит создание новых подписей, но не повлияет на уже подписанный код. Повторное шифрование исходного кода с помощью нового ключа AWS KMS не имеет отношения к контролю развертывания подписанного кода. Использование Amazon CodeGuru для профилирования кода — это инструмент для анализа производительности и безопасности, а не для контроля развертывания.