Ein Unternehmen verwendet AWS CodeArtifact-Repositorys mit öffentlichen Upstreams. Entwickler beziehen Open-Source-Pakete aus den internen Repositorys. Eine kritische Schwachstelle wird in der neuesten Version eines Pakets gefunden; das Sicherheitsteam hat einen gepatchten Build erstellt und muss verhindern, dass die anfällige Version heruntergeladen wird, während es dem Sicherheitsteam weiterhin erlaubt, die gepatchte Version zu veröffentlichen. Welche Maßnahmen erfüllen beide Anforderungen? (Wählen Sie zwei.)

Die Archivierung der anfälligen Paketversion (archived) verhindert, dass Entwickler sie herunterladen, da archivierte Pakete nicht aufgelistet und nicht über Upstream-Repositorys verfügbar sind. Dies erfüllt die Anforderung, die anfällige Version zu blockieren. Die Änderung der CodeArtifact-Paketursprungssteuerungseinstellungen, um direktes Veröffentlichen zu erlauben und Upstream-Operationen zu blockieren, ermöglicht es dem Sicherheitsteam, die gepatchte Version direkt in das interne Repository zu veröffentlichen, ohne dass diese von einem öffentlichen Upstream überschrieben wird. Gleichzeitig wird verhindert, dass Entwickler versehentlich die anfällige Version über den Upstream beziehen. Die Optionen „unlisted“ oder „deleted“ sind nicht ideal, da „unlisted“ das Herunterladen nicht vollständig verhindert und „deleted“ eine Wiederherstellung erschwert. Die Option, direktes Veröffentlichen zu blockieren, würde das Hochladen der gepatchten Version verhindern.