Un'azienda utilizza repository AWS CodeArtifact con upstream pubblici. Gli sviluppatori scaricano pacchetti open-source dai repository interni. Viene rilevata una vulnerabilità critica nell'ultima versione di un pacchetto; il team di sicurezza ha prodotto una build patchata e deve impedire il download della versione vulnerabile, consentendo al contempo al team di sicurezza di pubblicare la versione patchata. Quali azioni soddisfano entrambi i requisiti? (Scegliere due.)

Aggiornare lo stato della versione del pacchetto CodeArtifact interessato a archived è corretto perché lo stato "archived" impedisce agli sviluppatori di scaricare la versione vulnerabile, ma consente agli utenti con le autorizzazioni corrette di pubblicare nuove versioni, inclusa la build patchata. Gli stati "deleted" o "unlisted" non soddisfano entrambi i requisiti in quanto "deleted" rimuove completamente la versione (impedendo la pubblicazione successiva), e "unlisted" potrebbe ancora consentire il download diretto se il nome esatto è noto. Modificare le impostazioni di controllo dell'origine del pacchetto CodeArtifact per consentire la pubblicazione diretta e bloccare le operazioni upstream è corretto perché bloccare le operazioni upstream impedisce che la versione vulnerabile venga nuovamente scaricata dal repository pubblico, mentre consentire la pubblicazione diretta permette al team di sicurezza di caricare la versione patchata direttamente nel repository CodeArtifact.