保护敏感工件对软件交付管道的安全至关重要。AWS提供S3桶加密和KMS服务等多种加密机制。最佳实践包括实施最小权限访问、启用版本控制和日志记录，以及使用HTTPS/TLS进行传输加密。建议使用AWS KMS和CloudTrail等工具进行监控和合规管理。