Infrastructure as Codeにおいて、コードの変更を適用する前に「何が変更されるか」の差分を確認するプロセスを何と呼ぶか。

Binary Authorizationにおいて、デプロイされるコンテナイメージが特定のプロセス（テスト通過等）を経たことを証明する要素はどれか。