Разработчик инициализировал новый проект AWS CDK в CodeCommit и должен (1) написать модульные тесты для сгенерированных шаблонов IaC и (2) выполнить проверку всех конструкций CDK, чтобы убедиться в соблюдении ключевых конфигураций безопасности. Какая комбинация действий обеспечивает эти проверки с наименьшими затратами на разработку? (Выберите два.)

Использование библиотеки CDK assertions позволяет писать модульные тесты непосредственно для конструкций CDK, проверяя сгенерированные шаблоны CloudFormation. Это обеспечивает проверку IaC на ранних этапах разработки и легко интегрируется в CI/CD. Реализация пользовательских CDK Aspects позволяет применять сквозные проверки ко всем конструкциям в приложении CDK, обеспечивая соблюдение стандартов безопасности и других конфигураций. Aspects могут прерывать синтез при обнаружении нарушений, что является эффективным способом обеспечения соответствия. Написание модульных тестов, работающих с cdk.out, менее эффективно, так как это тестирование артефакта, а не исходного кода CDK. Использование контекста выполнения CDK не предназначено для проверки безопасности или конфигурации конструкций. Создание скрипта для поиска строк конфигурации менее надежно и масштабируемо, чем использование нативных механизмов CDK, таких как Aspects.