Вам необходимо убедиться, что каждое изменение кода проверяется командой безопасности компании перед развертыванием основной ветки. Какие два действия вы можете предпринять для обеспечения этого? (Выберите два.)

Для обеспечения проверки каждого изменения кода командой безопасности перед развертыванием в основной ветке необходимо использовать правила защиты ветки и файл CODEOWNERS. Создание правила защиты ветки для main-ветки позволяет настроить обязательные проверки, такие как требования к статусу проверок (например, успешное прохождение сканирования безопасности) и обязательное ревью кода. Это гарантирует, что ни один код не будет объединен в основную ветку без выполнения заданных условий. Создание файла CODEOWNERS позволяет назначить конкретных владельцев для определенных файлов или директорий в репозитории. В данном случае, вы можете указать команду безопасности как обязательных ревьюеров для всех изменений, затрагивающих важные части кодовой базы, или для всего репозитория. Это обязывает команду безопасности утверждать запросы на слияние (pull requests), прежде чем они могут быть объединены. Требование подписанных коммитов повышает доверие к автору коммита, но не гарантирует проверку безопасности. Создание правила защиты для feature-веток не предотвратит прямое слияние в main без проверки. Файл LICENSE определяет условия использования кода, но не влияет на процесс ревью безопасности.