Какие два действия следует предпринять, чтобы уменьшить количество случайных ошибок безопасности, при этом отдавая приоритет скорости выпуска и гибкости?

Запуск анализаторов безопасности исходного кода (SAST) и сканеров уязвимостей (DAST) в рамках конвейера CI/CD позволяет автоматизировать обнаружение проблем безопасности на ранних этапах разработки. Это снижает количество случайных ошибок без значительного замедления выпуска, так как проверки интегрированы в процесс. Требование экспертной проверки каждой сдачи кода замедлит выпуск. Подписание кода и использование доверенного репозитория улучшают целостность и доверие к артефактам, но не предотвращают случайные ошибки безопасности в коде. Заглушки для модульного тестирования важны для функциональности, но не напрямую для безопасности.