「DevSecOps」において、「Security Gates(セキュリティゲート)」をパイプラインに設置する際の、「Blocking(遮断)」と「Non-blocking(警告のみ)」の使い分け基準はどれか。

Critical/Highな脆弱性や確実なポリシー違反は「Blocking」してデプロイを止めが該当