Control
También: control de cumplimiento, control de seguridad
Un control es una medida específica que un marco de trabajo espera que tengas implementada para gestionar un riesgo, por ejemplo, restringir el acceso a usuarios autorizados, cifrar datos en tránsito o registrar eventos de seguridad. Los marcos de trabajo son esencialmente listas estructuradas de controles junto con la evidencia de que operan.
La mayoría de los controles son políticas y procesos, pero un subconjunto se implementan y aplican en código, y esos son los que una revisión de código puede verificar.
En el código
Un control reside en el código siempre que el sistema en ejecución lo aplique: la política de IAM, la configuración de TLS, el trabajo de eliminación, el registro de auditoría. Un control 'se rompe' en un diff cuando un cambio debilita esa aplicación.