セキュリティポリシープロジェクトで、policy.yml の設定を変更した際、変更履歴を管理する最も一般的な方法はどれか。

ポリシー自体をコード(YAML)として管理するため、通常の開発と同様にGitの履歴で誰がいつ変更したかを追跡できる。