Een branch policy vereist dat code builds slagen voordat er gemerged kan worden. Wat moet u doen om een specifieke gebruiker altijd wijzigingen naar de master branch te laten mergen, ongeacht de buildstatus, terwijl u de least-privilege principes volgt?

De correcte actie is het wijzigen van de branch security settings voor de specifieke gebruiker. Dit stelt u in staat om gedetailleerde permissies in te stellen voor een individuele branch, zoals het omzeilen van beleidsregels, inclusief de vereiste voor geslaagde builds. Door dit op brancheniveau te doen, volgt u het principe van least privilege, omdat de gebruiker alleen uitzonderlijke rechten krijgt voor die specifieke branch, en niet voor de hele repository of het hele project. Het toevoegen van de gebruiker aan de Build Administrators- of Project Administrators-groep zou veel te brede rechten geven die verder gaan dan wat nodig is, wat in strijd is met least privilege. Het wijzigen van de repository security settings zou de gebruiker uitzonderingen geven op alle branches in de repository, wat ook te breed is.