Helios Media, AWS CodePipeline/CodeBuild kullanarak bir DevSecOps işlem hattı oluşturuyor. Güvenlik ekibi, dağıtımdan önce altyapı policy-as-code'u uygulamalı ve her çekme isteğinde statik uygulama güvenlik kontrolleri ekleyerek, yüksek önem dereceli sorunlar bulunursa derlemeyi başarısız kılmalıdır. Ekip hangi iki eylemi uygulamalıdır? (İki tane seçin.)

Doğru cevaplar, DevSecOps işlem hattında policy-as-code ve statik uygulama güvenliği kontrollerini uygulamak için en uygun yöntemlerdir. Kuruluşun kural setini kullanarak şablonlara karşı cfn-guard (CloudFormation Guard) çalıştıran bir CodeBuild aşaması eklemek, altyapı policy-as-code gereksinimini karşılar ve dağıtımdan önce uyumsuz altyapı şablonlarının oluşturulmasını engeller. Her PR/commit'te uygulama kodunu taramak için AWS CodeGuru Security'yi işlem hattına entegre etmek ve kritik bulgularda işlem hattını başarısız kılmak, statik uygulama güvenlik kontrolleri gereksinimini karşılar ve yüksek önem dereceli güvenlik açıklarının dağıtılmasını önler. Amazon Inspector, çalışan EC2 örneklerini veya kapsayıcı görüntülerini tarar, derleme sırasında kaynak kodunu taramaz. AWS Config uyumluluk paketleri, dağıtımdan sonra kaynakların uyumluluğunu değerlendirir, dağıtım sırasında uyumsuz yığınların oluşturulmasını engellemez. CloudFormation Stack Policies, yığın oluşturulduktan sonra kaynakların güncellenmesini kısıtlar, yığın oluşturma sırasında uyumsuz kaynakların oluşturulmasını doğrudan engellemez.