Musisz upewnić się, że każda zmiana kodu zostanie zatwierdzona przez zespół bezpieczeństwa firmy przed wdrożeniem gałęzi main. Które dwie czynności możesz wykonać, aby to wymusić? (Wybierz dwie.)

Aby wymusić zatwierdzenie zmian kodu przez zespół bezpieczeństwa przed wdrożeniem do gałęzi main, należy zastosować reguły ochrony gałęzi oraz plik CODEOWNERS. Utworzenie reguły ochrony gałęzi dla gałęzi main pozwala skonfigurować wymagane przeglądy kodu, takie jak zatwierdzenia od konkretnych grup lub użytkowników (w tym przypadku zespołu bezpieczeństwa), zanim zmiany zostaną do niej scalone. Plik CODEOWNERS definiuje osoby lub zespoły odpowiedzialne za określone ścieżki w repozytorium. Gdy zmiany dotyczą plików objętych definicją w CODEOWNERS, te osoby lub zespoły są automatycznie proszone o zatwierdzenie żądań ściągnięcia, co jest idealne do włączenia zespołu bezpieczeństwa. Wymaganie podpisanych commitów zwiększa bezpieczeństwo, ale nie wymusza zatwierdzenia przez konkretny zespół. Utworzenie reguły ochrony dla gałęzi feature nie chroni gałęzi main. Utworzenie pliku LICENSE dotyczy licencjonowania, a nie procesów zatwierdzania kodu.