Какой из следующих подходов наиболее эффективен для управления уязвимостями в CI/CD pipeline?