Una empresa utiliza repositorios de AWS CodeArtifact con upstreams públicos. Los desarrolladores extraen paquetes de código abierto de los repositorios internos. Se encuentra una vulnerabilidad crítica en la última versión de un paquete; el equipo de seguridad ha producido una compilación parcheada y debe evitar que se descargue la versión vulnerable, al mismo tiempo que permite al equipo de seguridad publicar la versión parcheada. ¿Qué acciones satisfacen ambos requisitos? (Elija dos.)

Archivar la versión del paquete (archived) evita que los desarrolladores la descarguen, ya que ya no está disponible para su consumo, pero aún permite que el equipo de seguridad publique una versión parcheada del mismo paquete. Cambiar la configuración de control de origen para permitir la publicación directa y bloquear las operaciones de upstream asegura que la versión parcheada pueda ser publicada directamente en el repositorio de CodeArtifact por el equipo de seguridad, mientras que se evita que la versión vulnerable sea extraída del upstream público. Marcar como "unlisted" o "deleted" no cumple completamente con los requisitos: "unlisted" aún permite la descarga si se conoce el nombre exacto, y "deleted" elimina la versión por completo, impidiendo la publicación de una versión parcheada con el mismo nombre. Bloquear la publicación directa impediría que el equipo de seguridad publique su versión parcheada.