ระบบ CI/CD ไม่มี signing ควรทำอย่างไร
กละเว้นการควบคุม
ขลงนาม build และตรวจ provenance
คให้สิทธิสูงสุดทุกคน
งรอเกิดเหตุแล้วค่อยแก้
เฉลยอธิบาย
แนวทางที่ถูกต้องต้องอิงความเสี่ยง บทบาท และหลักฐานตรวจสอบจากแหล่งทางการ
เฉลยอธิบาย
แนวทางที่ถูกต้องต้องอิงความเสี่ยง บทบาท และหลักฐานตรวจสอบจากแหล่งทางการ