Bir şirket, CI/CD işlem hattına entegre edilmiş işletim sistemi düzeyinde ve dil paketi güvenlik açığı taraması istiyor, böylece yalnızca CRITICAL veya HIGH bulguları olmayan görüntüler üretime ulaşabilir. İşlem hattı CodePipeline, CodeBuild, CodeDeploy ve bir ECR deposundan oluşmaktadır. Bu, hangi adımlar kombinasyonuyla başarılabilir? (İki tane seçin.)

Amazon ECR gelişmiş görüntü taraması (Amazon Inspector görüntü taraması), işletim sistemi düzeyinde ve dil paketi güvenlik açıklarını otomatik olarak tarayarak CRITICAL veya HIGH bulgularını tespit etme yeteneği sunar. Bu, gereksinimleri doğrudan karşılar. Görüntü taraması tamamlandığında bir Lambda'yı tetikleyen bir EventBridge kuralı oluşturmak ve bu Lambda'nın Amazon Inspector tarama sonucunu okuyarak CI/CD işlem hattına Approved veya Rejected durumu göndermesini sağlamak, yalnızca CRITICAL veya HIGH bulguları olmayan görüntülerin üretime ulaşmasını sağlayan mantıksal bir kontrol mekanizması oluşturur. Diğer seçenekler ya temel tarama gibi daha az kapsamlı bir çözüm sunar ya da ECR'nin doğrudan CI/CD işlem hattına durum gönderme gibi bir özelliği olmadığını varsayar (bu işlevsellik için genellikle bir ara katmana ihtiyaç duyulur). Clair taraması bir AWS hizmeti değildir ve bu senaryo için uygun değildir.