artifact build ตรวจแหล่งไม่ได้ ควรทำอย่างไร
กใช้ reproducible build และ attestation
ขกำหนดสิทธิเรื่องartifact build ตรวจแหล่งไม่ได้ ควรทำอย่างไรระดับเดียวกันให้ผู้เกี่ยวข้องทุกคนเพื่อลดขั้นตอน โดยไม่แยกหน้าที่หรือความจำเป็นใช้งาน
คใช้ข้อมูลเหตุเดิมของartifact build ตรวจแหล่งไม่ได้ ควรทำอย่างไรเป็นแนวทางชั่วคราว โดยยังไม่กำหนดเกณฑ์เตือนและมาตรการป้องกันล่วงหน้า
งให้หัวหน้างานกำกับartifact build ตรวจแหล่งไม่ได้ ควรทำอย่างไรด้วยการตรวจเป็นครั้งคราวแทนการใช้สิทธิ ระบบบันทึก และมาตรการควบคุมที่ตรวจสอบได้
เฉลยอธิบาย
แนวทางที่ถูกต้องต้องอิงความเสี่ยง บทบาท และหลักฐานตรวจสอบจากแหล่งทางการ