Bir şirket, tüm AWS Lambda fonksiyonları için AWS Signer kullanmaktadır. Yakın zamanda bir geliştirici şirketten ayrıldı. Şirket, bu geliştirici tarafından yazılan kodun artık Lambda fonksiyonlarına dağıtılamamasını sağlamalıdır. Bu gereksinimi hangi çözüm karşılar?

Doğru cevap, geliştiriciyle ilişkili imzalama profilinin tüm sürümlerini iptal etmektir. AWS Signer, kodun bütünlüğünü ve kaynağını doğrulamak için kullanılır. Bir geliştiricinin imzalama profilini iptal etmek, o profille imzalanmış kodun artık AWS Lambda tarafından güvenilir olarak kabul edilmemesini ve dağıtılamamasını sağlar. Bu, ayrılan geliştiricinin kodunun dağıtımını durdurmanın en doğrudan ve etkili yoludur. Geliştiricinin IAM rollerini gözden geçirmek ve AWS Signer erişimini kaldırmak, gelecekte yeni kod imzalamasını engeller, ancak daha önce imzalanmış kodun dağıtımını durdurmaz. Tüm kaynak kodunu yeni bir AWS KMS anahtarıyla yeniden şifrelemek, kodun dağıtımını doğrudan etkilemez ve imzalama sürecini yönetmez. Amazon CodeGuru, kod kalitesini ve güvenliğini analiz etmek için kullanılır, ancak kod dağıtımını kontrol etmez veya imzalama profillerini yönetmez.