Vous devez vous assurer que chaque modification de code est validée par l'équipe de sécurité de l'entreprise avant le déploiement de la branche principale. Quelles sont les deux actions que vous pouvez entreprendre pour appliquer cela ? (Sélectionnez deux.)

Pour garantir que chaque modification de code est validée par l'équipe de sécurité avant le déploiement sur la branche principale, vous devez mettre en place des mécanismes de contrôle. La création d'une règle de protection de branche pour la branche principale est essentielle. Cela permet de configurer des exigences spécifiques, comme des révisions de code obligatoires ou des vérifications de statut, avant que les modifications ne puissent être fusionnées. En parallèle, la création d'un fichier CODEOWNERS permet de désigner des individus ou des équipes (ici, l'équipe de sécurité) comme propriétaires de certains chemins de code ou de l'ensemble du dépôt. Lorsqu'une pull request affecte le code dont ils sont propriétaires, leur approbation devient obligatoire avant la fusion, garantissant ainsi la validation de sécurité. Exiger des commits signés assure l'authenticité de l'auteur mais pas la validation du contenu. Une règle de protection pour les branches de fonctionnalités n'affecte pas directement la branche principale. Un fichier LICENSE définit les droits d'utilisation du code, sans rapport avec la validation de sécurité.