第7問

ある企業のセキュリティ部門は、アプリケーションを実行させることなく、ソースコードの中の脆弱な書き方そのものを検出する仕組みをパイプラインに組み込みたい。検出は開発者へのフィードバックが早い段階で行いたい。この目的に当たる検査の種類と、AWS 側の受け皿の組み合わせとして最も適切なものはどれか。