Uma empresa usa repositórios AWS CodeArtifact com upstreams públicos. Os desenvolvedores obtêm pacotes de código aberto dos repositórios internos. Uma vulnerabilidade crítica é encontrada na versão mais recente de um pacote; a equipe de segurança produziu uma compilação corrigida e deve impedir que a versão vulnerável seja baixada, ao mesmo tempo em que permite que a equipe de segurança publique a versão corrigida. Quais ações satisfazem ambos os requisitos? (Escolha duas.)

Atualizar o status da versão do pacote para "archived" (arquivado) impede que os desenvolvedores baixem a versão vulnerável, pois pacotes arquivados não são mais visíveis ou acessíveis para consumo. No entanto, o pacote ainda existe, permitindo que a equipe de segurança publique uma versão corrigida. Alterar as configurações de controle de origem para "allow direct publishing" (permitir publicação direta) e "block upstream operations" (bloquear operações upstream) garante que a equipe de segurança possa publicar a versão corrigida diretamente no CodeArtifact, sem que o repositório puxe a versão vulnerável novamente de um upstream público. As opções de "unlisted" (não listado) ou "deleted" (excluído) não atendem a ambos os requisitos, pois "unlisted" ainda permite o download se o nome exato for conhecido, e "deleted" remove o pacote completamente, impedindo a publicação da versão corrigida. Bloquear a publicação direta impediria a equipe de segurança de publicar a correção.