Você deve garantir que cada alteração de código seja validada pela equipe de segurança da empresa antes que a branch principal seja implantada. Quais duas ações você pode realizar para impor isso? (Selecione duas.)

Para garantir que cada alteração de código seja validada pela equipe de segurança antes da implantação na branch principal, você pode usar as seguintes ações: 1. Criar uma regra de proteção de branch para a branch principal: Esta regra permite configurar requisitos para mesclagem na branch principal, como exigir revisões de código, verificações de status bem-sucedidas e, crucialmente, definir revisores específicos. Você pode configurar a equipe de segurança como revisores obrigatórios para todos os pull requests direcionados à branch principal. 2. Criar um arquivo CODEOWNERS: Este arquivo define indivíduos ou equipes responsáveis por partes específicas do código em um repositório. Ao designar a equipe de segurança como codeowners para todo o repositório ou para diretórios críticos, você garante que eles sejam automaticamente solicitados a revisar e aprovar quaisquer alterações nos arquivos pelos quais são responsáveis antes que essas alterações possam ser mescladas na branch principal. Exigir commits assinados aumenta a rastreabilidade e a autenticidade, mas não impõe a revisão pela equipe de segurança. Criar uma regra de proteção para branches de recursos não afeta diretamente a branch principal. Um arquivo LICENSE define termos de uso, não processos de revisão.