CI/CDパイプラインにおいて、静的解析（SAST）を行うタイミングとして適切なものはどれか。

2026年3月15日

開発サイクルの早い段階（シフトレフト）でコードや構成をスキャンすることで、脆弱性の混入を防ぐ。

イメージレジストリへのアクセス認証情報を保持するKubernetesリソースタイプはどれか。

MITRE ATT&CKフレームワークとは何か。