Sie müssen sicherstellen, dass jede Codeänderung vom Sicherheitsteam des Unternehmens validiert wird, bevor der Hauptzweig bereitgestellt wird. Welche zwei Maßnahmen können Sie ergreifen, um dies zu erzwingen? (Wählen Sie zwei aus.)

Um sicherzustellen, dass jede Codeänderung vor der Bereitstellung im Hauptzweig vom Sicherheitsteam validiert wird, sind zwei Maßnahmen entscheidend. Erstens, das Erstellen einer Branch-Schutzregel für den Main-Branch. Diese Regel kann so konfiguriert werden, dass Pull Requests Genehmigungen von bestimmten Benutzern oder Gruppen erfordern, bevor sie zusammengeführt werden können. So kann das Sicherheitsteam als obligatorischer Prüfer hinzugefügt werden. Zweitens, das Erstellen einer CODEOWNERS-Datei. Diese Datei definiert, welche Teams oder Personen für bestimmte Teile des Codes verantwortlich sind. Wenn Änderungen an diesen Bereichen vorgenommen werden, werden die definierten Code-Besitzer automatisch als Prüfer für den Pull Request hinzugefügt. Das Erzwingen signierter Commits erhöht die Nachvollziehbarkeit, stellt aber keine Validierung durch das Sicherheitsteam sicher. Eine Branch-Schutzregel für Feature-Branches ist nicht ausreichend, da sie den Hauptzweig nicht direkt schützt. Eine LICENSE-Datei ist für Lizenzinformationen und nicht für Sicherheitsvalidierungen zuständig.