RDSデータベースの認証情報をハードコードせずにアプリケーションで使用し、かつ定期的にパスワードを自動ローテーションさせたい場合、どのサービスが最適ですか。

WebアプリケーションへのSQLインジェクション攻撃やクロスサイトスクリプティング（XSS）攻撃を防ぐために、CloudFrontまたはALBに適用すべきサービスはどれですか。