ไฟล์ build เดียวกันผ่านทดสอบแล้วแต่ถูกสร้างใหม่ตอนผลิต ควรปรับอะไร
กเผยแพร่ทุกเครื่องพร้อมกันโดยไม่มี health check
ขแก้ไฟล์บนเซิร์ฟเวอร์หลัง build โดยไม่บันทึก
คโปรโมต artifact ที่ผ่านการทดสอบพร้อมตรวจความถูกต้องและ provenance
งลบรุ่นก่อนทันทีจนไม่สามารถย้อนกลับได้
เฉลยอธิบาย
การ build ใหม่อาจให้ชิ้นงานต่างจากที่ตรวจแล้ว แหล่งอ้างอิง: NIST SP 800-218 SSDF v1.1 https://csrc.nist.gov/pubs/sp/800/218/final