Conformité décalée à gauche
Décaler la conformité à gauche signifie déplacer la vérification de conformité plus tôt dans le cycle de vie du développement, au moment où un changement est effectué, plutôt que de découvrir les problèmes plus tard lors d'un audit. Le terme s'inspire du décalage à gauche en sécurité et en test : plus un problème est détecté tôt, moins il coûte cher à corriger.
Dans le code
Pour la conformité, le point de contrôle le plus précoce et pratique est la pull request, le seul endroit déjà intégré dans le flux de travail où un changement est examiné avant son déploiement. Un changement pertinent pour un contrôle détecté dans le diff est une correction en une ligne ; le même problème détecté lors de l'audit nécessite une remédiation avec une traçabilité documentaire.