Controllo
Anche: controllo di conformità, controllo di sicurezza
Un controllo è una misura specifica che un framework richiede di avere in atto per gestire un rischio, ad esempio limitare l'accesso agli utenti autorizzati, crittografare i dati in transito o registrare gli eventi di sicurezza. I framework sono essenzialmente elenchi strutturati di controlli più le prove che dimostrano il loro funzionamento.
La maggior parte dei controlli riguarda politiche e processi, ma una parte è implementata e applicata nel codice, e questi sono quelli che una revisione del codice può verificare.
Nel codice
Un controllo risiede nel codice ovunque il sistema in esecuzione lo applichi: la policy IAM, la configurazione TLS, il processo di eliminazione, il log di audit. Un controllo 'si rompe' in una diff quando una modifica indebolisce tale applicazione.