複選題

24. 【題組 3】情境如附圖所示。針對此事件，資安長決定重新檢視 CI/CD Pipeline 的安 全性。根據 SLSA(Supply-chain Levels for Software Artifacts)框架，下列哪些措施有 助於確保建置過程的安全性？(複選)
(A) 服務建置過程必須是短暫且存在隔離的環境，避免遭持續性植入後門
(B) 所有的建置輸出物(Artifacts)必須由建置服務自動簽章(Provenance) ，證明「什 麼內容」由「哪個系統」在「何時」建置
(C) 開放所有開發人員擁有 CI/CD Pipeline 配置檔的寫入權限，以利快速除錯
(D) 確保建置腳本(Build Script)本身受到版本控制與程式碼審查保護

答案：登入後查看
統計： 尚無統計資料