Glossar
Shift-Left Compliance
Shift-Left Compliance bedeutet, die Compliance-Prüfung früher im Entwicklungszyklus durchzuführen, zum Zeitpunkt einer Änderung, anstatt Probleme später im Audit zu entdecken. Der Begriff stammt aus Shift-Left Security und Testing: Je früher ein Problem gefunden wird, desto günstiger ist die Behebung.
Im Code
Für Compliance ist der früheste praktikable Prüfpunkt der Pull Request, der einzige Ort im Workflow, an dem eine Änderung bereits vor dem Deployment geprüft wird. Eine kontrollrelevante Änderung, die im Diff erkannt wird, ist ein einzeiliger Fix. Dasselbe Problem im Audit ist eine Remediation mit Dokumentationspflicht.