U moet ervoor zorgen dat elke codewijziging wordt gevalideerd door het beveiligingsteam van het bedrijf voordat de main branch wordt geïmplementeerd. Welke twee acties kunt u ondernemen om dit af te dwingen? (Kies twee.)

Om te garanderen dat elke codewijziging wordt gevalideerd door het beveiligingsteam voordat deze naar de main branch gaat, zijn twee acties cruciaal. Ten eerste, het maken van een branch protection rule voor de main branch. Deze regel kan vereisen dat pull requests een goedkeuring van een specifiek team (zoals het beveiligingsteam) krijgen voordat ze kunnen worden samengevoegd. Ten tweede, het maken van een CODEOWNERS-bestand. Dit bestand wijst specifieke code-eigenaren toe aan delen van de codebase. Wanneer wijzigingen worden aangebracht in code die door het beveiligingsteam wordt beheerd, vereist de branch protection rule automatisch hun goedkeuring. Het vereisen van ondertekende commits verhoogt de integriteit van de commit-geschiedenis, maar dwingt geen goedkeuring door het beveiligingsteam af. Een branch protection rule voor feature branches is niet direct relevant voor de main branch validatie. Een LICENSE-bestand is belangrijk voor licentieverlening, maar heeft geen invloed op het validatieproces.