ข้อใดอธิบายความหมายของ “Out of scope บางส่วน” ได้ถูกต้อง
กclient เลือก field ผ่าน typed schema endpoint — authorization ต่อ field, query cost/N+1/cache complexity
ขchange effort, dependency freshness/ownership, hotspot, debt age — code coverage สูงไม่รับรอง assertion ดี
คlifecycle/CI/CD/hosting/backup ภายนอกโดยทั่วไปไม่ใช่ข้อกำหนดภายใน application จึงใช้ SSDF/มาตรฐานอื่นร่วม
งย้าย capability ทีละส่วนผ่าน facade/routing — source of truth, dual write, observability และ end state
เฉลยอธิบาย
หลักฐานส่วนที่ 2: SSDF กลุ่ม RV — Respond to Vulnerabilitiesระบุข้อความเต็มว่า “Out of scope บางส่วน — lifecycle/CI/CD/hosting/backup ภายนอกโดยทั่วไปไม่ใช่ข้อกำหนดภายใน application จึงใช้ SSDF/มาตรฐานอื่นร่วม” ดังนั้นคำตอบคือ “lifecycle/CI/CD/hosting/backup ภายนอกโดยทั่วไปไม่ใช่ข้อกำหนดภายใน application จึงใช้ SSDF/มาตรฐานอื่นร่วม” ส่วนตัวเลือกอื่นเป็นหลักของคนละเงื่อนไขหรือคนละประเด็น