CI işlem hattı, CodeBuild ile container imajları oluşturur ve bunları ECR'de depolar. Güvenlik ekibinin, minimum operasyonel yük ile imaj güvenlik açıklarını hızlı bir şekilde tespit etmesi ve bildirim alması gerekmektedir. Hangi eylem kombinasyonu (iki tane seçin) bu ihtiyacı karşılar?

Doğru cevaplar, Amazon Inspector'ın gelişmiş tarama özelliklerini kullanarak ECR'deki container imajlarının güvenlik açıklarını sürekli olarak izlemeyi ve bu bulguları bir SNS topic aracılığıyla bildirmeyi sağlar. Amazon Inspector, gelişmiş tarama ile derinlemesine analiz sunar ve sürekli tarama, yeni güvenlik açıklarını otomatik olarak tespit eder. EventBridge kuralı, Inspector bulguları oluştuğunda tetiklenerek bildirimleri SNS topic'e yönlendirir, böylece güvenlik ekibi hızlıca bilgilendirilir. Yanlış seçenekler: "AWS Lambda enhanced scanning" diye bir hizmet yoktur ve SES, bildirimler için SNS kadar uygun değildir. Özel bir Lambda işlevi uygulamak, Inspector'ın yerleşik yeteneklerine kıyasla daha fazla operasyonel yük getirir ve daha az otomatiktir. ECR varsayılan temel taraması, gelişmiş taramaya göre daha az kapsamlıdır ve derinlemesine güvenlik analizi sağlamaz.