ระบบ CI/CD ไม่มี signing ควรทำอย่างไร
กให้หัวหน้างานกำกับระบบ CI/CD ไม่มี signing ควรทำอย่างไรด้วยการตรวจเป็นครั้งคราวแทนการใช้สิทธิ ระบบบันทึก และมาตรการควบคุมที่ตรวจสอบได้
ขลงนาม build และตรวจ provenance
คกำหนดสิทธิเรื่องระบบ CI/CD ไม่มี signing ควรทำอย่างไรระดับเดียวกันให้ผู้เกี่ยวข้องทุกคนเพื่อลดขั้นตอน โดยไม่แยกหน้าที่หรือความจำเป็นใช้งาน
งใช้ข้อมูลเหตุเดิมของระบบ CI/CD ไม่มี signing ควรทำอย่างไรเป็นแนวทางชั่วคราว โดยยังไม่กำหนดเกณฑ์เตือนและมาตรการป้องกันล่วงหน้า
เฉลยอธิบาย
แนวทางที่ถูกต้องต้องอิงความเสี่ยง บทบาท และหลักฐานตรวจสอบจากแหล่งทางการ