CodeCommit'teki sunucusuz bir uygulama, sabit kodlanmış veritabanı kullanıcı adları ve parolaları içeriyor. Bir DevOps mühendisi, sabit kodlanmış sırları otomatik olarak tespit etmeli ve engellemelidir. Bu gereksinimleri karşılayan EN güvenli çözüm hangisidir?

Doğru cevap, CodeCommit deposunu Amazon CodeGuru Reviewer ile ilişkilendirmeyi, kod incelemesini manuel olarak kontrol etmeyi, sırrı koruma seçeneğini belirlemeyi ve SAM şablonlarını ve Python kodunu sırrı AWS Secrets Manager'dan çekecek şekilde güncellemeyi içerir. CodeGuru Reviewer, kodda sabit kodlanmış sırları otomatik olarak tespit edebilir ve bu, güvenlik açıklarını proaktif olarak ele almak için kritik öneme sahiptir. AWS Secrets Manager, sırları güvenli bir şekilde depolamak ve yönetmek için tasarlanmış özel bir hizmettir, bu da onu hassas bilgiler için Parameter Store'dan daha uygun hale getirir. Diğer seçenekler ya CodeGuru Profiler gibi yanlış bir hizmet kullanır (performans analizi için tasarlanmıştır, sır tespiti için değil) ya da sırları depolamak için daha az güvenli bir yöntem olan Parameter Store'u kullanır veya sırları otomatik olarak tespit etme ve engelleme gereksinimini karşılamaz.