Debe asegurarse de que cada cambio de código sea validado por el equipo de seguridad de la empresa antes de que se implemente la rama principal. ¿Qué dos acciones puede realizar para aplicar esto? (Seleccione dos).

Para garantizar que cada cambio de código sea validado por el equipo de seguridad antes de la implementación en la rama principal, debe implementar dos acciones clave. Primero, crear una regla de protección de rama para la rama principal es esencial. Esto le permite configurar requisitos como revisiones de código obligatorias, comprobaciones de estado y la imposibilidad de forzar el push, lo que asegura que ningún cambio se fusione directamente sin la aprobación necesaria. Segundo, crear un archivo CODEOWNERS permite designar a equipos o individuos específicos, como el equipo de seguridad, como revisores obligatorios para rutas de archivos o tipos de código determinados. Esto significa que cualquier solicitud de extracción que afecte esas áreas requerirá la aprobación de los propietarios del código designados antes de poder fusionarse. Las otras opciones son incorrectas porque: Requerir commits firmados verifica la identidad del autor, no la validación del contenido por parte del equipo de seguridad. Crear una regla de protección de rama para las ramas de características no aplica la validación a la rama principal. Crear un archivo LICENSE define los términos de uso del código, no el proceso de revisión de seguridad.