artifact build ตรวจแหล่งไม่ได้ ควรทำอย่างไร
กใช้ reproducible build และ attestation
ขให้สิทธิสูงสุดทุกคน
ครอเกิดเหตุแล้วค่อยแก้
งละเว้นการควบคุม
เฉลยอธิบาย
แนวทางที่ถูกต้องต้องอิงความเสี่ยง บทบาท และหลักฐานตรวจสอบจากแหล่งทางการ
เฉลยอธิบาย
แนวทางที่ถูกต้องต้องอิงความเสี่ยง บทบาท และหลักฐานตรวจสอบจากแหล่งทางการ