CodeArtifactにMavenリポジトリを作成した。社内のJavaプロジェクトで、`pom.xml` に認証情報をハードコードせずに、開発者のマシンとCIサーバー（CodeBuild）の両方で安全に認証を通す方法はどれか。

Terraform CloudやEnterpriseではなく、OSS版Terraformを使用している。CI/CDパイプライン（CodeBuild等）で `terraform apply` を自動実行する際、承認プロセスをどのように組み込むのが一般的か。