Une entreprise utilise des référentiels AWS CodeArtifact avec des upstreams publics. Les développeurs extraient des packages open source des référentiels internes. Une vulnérabilité critique est découverte dans la dernière version d'un package ; l'équipe de sécurité a produit une version corrigée et doit empêcher le téléchargement de la version vulnérable tout en permettant à l'équipe de sécurité de publier la version corrigée. Quelles actions satisfont ces deux exigences ? (Choisissez-en deux.)

Archiver la version du package (statut "archived") empêche les développeurs de la télécharger tout en la conservant dans le référentiel pour des raisons d'audit ou de restauration future. Cela répond à l'exigence de bloquer le téléchargement de la version vulnérable. Modifier les paramètres de contrôle d'origine pour autoriser la publication directe et bloquer les opérations en amont permet à l'équipe de sécurité de publier la version corrigée directement dans le référentiel sans qu'elle soit écrasée ou affectée par des upstreams publics, répondant ainsi à la deuxième exigence. Mettre à jour le statut à "unlisted" ne garantit pas que le package ne sera pas téléchargé si la version est spécifiée. "Deleted" supprime définitivement le package, ce qui n'est pas idéal pour l'audit. Bloquer la publication directe empêcherait l'équipe de sécurité de publier la version corrigée.