Glosario
Cumplimiento como código
El cumplimiento como código es la práctica de expresar y verificar las obligaciones de cumplimiento donde el sistema realmente reside, en el repositorio y en el pipeline, en lugar de solo en un documento de políticas revisado una vez al año. Toma prestado el enfoque que funcionó para las pruebas y la infraestructura: convertir algo manual y periódico en algo definido y continuo.
En el código
En la práctica significa que un control se nombra a un nivel de granularidad que se puede verificar ('un cambio en un rol privilegiado debe registrarse'), la verificación se ejecuta en la solicitud de extracción donde ocurren los cambios, y un hallazgo cita el control específico para que un ingeniero pueda actuar sobre él.
Relacionado