Contrôle
Aussi: contrôle de conformité, contrôle de sécurité
Un contrôle est une mesure spécifique qu'un cadre de référence attend de vous pour gérer un risque, par exemple restreindre l'accès aux utilisateurs autorisés, chiffrer les données en transit ou journaliser les événements de sécurité. Les cadres de référence sont essentiellement des listes structurées de contrôles, accompagnées des preuves de leur fonctionnement.
La plupart des contrôles sont des politiques et des processus, mais un sous-ensemble est implémenté et appliqué dans le code, et ce sont ceux qu'une revue de code peut vérifier.
Dans le code
Un contrôle réside dans le code partout où le système en cours d'exécution l'applique : la politique IAM, la configuration TLS, la tâche de suppression, le journal d'audit. Un contrôle est 'rompu' dans un diff lorsqu'un changement affaiblit cette application.