Flujo de trabajo de desarrollo: cualquier push a la rama remota develop debe compilarse, probarse y, si tiene éxito, implementarse automáticamente en el entorno de desarrollo. Asegúrese de que solo se implementen artefactos aprobados. ¿Qué debe implementar?

La opción correcta establece un flujo de CI/CD robusto y seguro. Un trigger de Cloud Build en la rama develop automatiza la compilación y pruebas, almacenando el artefacto en Container Registry. Un pipeline de implementación independiente garantiza que solo los artefactos aprobados se desplieguen en desarrollo, y la restricción de permisos a la herramienta de despliegue centraliza y asegura el proceso. Las opciones incorrectas tienen fallas de seguridad o automatización. La primera opción depende de acciones manuales de cada desarrollador, lo que es propenso a errores y no escalable. La segunda también requiere despliegues manuales por parte de los desarrolladores, lo que no cumple con la automatización requerida. La cuarta opción es incorrecta porque Vulnerability Scanning no valida pruebas de código, y otorgar permisos de despliegue a Cloud Build directamente para entornos de producción no es una buena práctica de seguridad; es mejor usar un pipeline de despliegue separado con permisos restringidos.