ข้อใดอธิบายความหมายของ “Contract” ได้ถูกต้อง
กCommit/Repository ถูกยึดหรือ Dependency confusion/Typosquat — Branch protection, MFA, Review, Namespace/Registry control
ขผู้ขาย/โครงการไม่น่าเชื่อถือ หมด Support หรือ Dependency ซ่อน — Due diligence, Ownership, Maintenance, License, Security history
คหน้าที่แจ้งเหตุ/แก้ช่องโหว่/ตรวจสอบไม่ชัด — Security clause, SLA, Subcontractor, Evidence, Cooperation, Liability ตามบริบท
งCVE ใหม่/ผู้ดูแลถูกยึด/บริการคู่ค้าล้ม — SBOM inventory, Advisory/VEX context, Monitoring, Patch/Replace, Resilience
เฉลยอธิบาย
หลักฐานส่วนที่ 7: Software supply chain และ Third-party riskระบุข้อความเต็มว่า “Contract — หน้าที่แจ้งเหตุ/แก้ช่องโหว่/ตรวจสอบไม่ชัด — Security clause, SLA, Subcontractor, Evidence, Cooperation, Liability ตามบริบท” ดังนั้นคำตอบคือ “หน้าที่แจ้งเหตุ/แก้ช่องโหว่/ตรวจสอบไม่ชัด — Security clause, SLA, Subcontractor, Evidence, Cooperation, Liability ตามบริบท” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น