È necessario garantire che ogni modifica al codice sia convalidata dal team di sicurezza dell'azienda prima che il branch principale venga distribuito. Quali due azioni è possibile intraprendere per applicare questa regola? (Selezionare due.)

Per garantire che ogni modifica al codice sia convalidata dal team di sicurezza prima del deployment, è fondamentale implementare controlli sul branch principale. Creare una regola di protezione del branch per il branch principale: Questa azione è essenziale perché le regole di protezione del branch consentono di definire requisiti specifici prima che le modifiche possano essere unite al branch principale. Si possono richiedere revisioni del codice, passaggi di build specifici o, in questo caso, l'approvazione da parte di un team o di un utente specifico (il team di sicurezza). Creare un file CODEOWNERS: Questo file è fondamentale per assegnare la proprietà del codice a team o individui specifici. Definendo il team di sicurezza come CODEOWNERS per determinate parti del repository (o per l'intero repository), si può configurare una regola di protezione del branch per richiedere la loro approvazione esplicita su ogni pull request che modifica il codice che "possiedono". Le altre opzioni non sono direttamente pertinenti: "Richiedere commit firmati" garantisce l'autenticità dell'autore ma non la validazione del contenuto. "Creare una regola di protezione del branch per i branch delle funzionalità" non protegge il branch principale. "Creare un file LICENSE" definisce la licenza del progetto, non impone controlli di sicurezza.