Conformité en tant que code
La conformité en tant que code est la pratique consistant à exprimer et vérifier les obligations de conformité là où le système réside réellement, dans le dépôt et le pipeline, plutôt que uniquement dans un document de politique examiné une fois par an. Elle s'inspire de l'approche qui a fonctionné pour les tests et l'infrastructure : transformer une tâche manuelle et périodique en quelque chose de défini et continu.
Dans le code
En pratique, cela signifie qu'un contrôle est nommé à un niveau de granularité vérifiable ('une modification de rôle privilégié doit être journalisée'), la vérification s'exécute sur la pull request où les changements ont lieu, et un résultat cite le contrôle spécifique afin qu'un ingénieur puisse agir en conséquence.
Associé