Shift-left compliance
Spostare la conformità a sinistra significa anticipare il controllo di conformità nelle fasi iniziali del ciclo di vita dello sviluppo, al momento in cui viene apportata una modifica, invece di scoprire i problemi in un secondo momento durante un audit. Il termine deriva da shift-left security e testing: prima viene rilevato un problema, meno costoso è risolverlo.
Nel codice
Per la conformità, il punto di controllo più precoce e pratico è la pull request, l'unico luogo già presente nel flusso di lavoro in cui una modifica viene revisionata prima di essere distribuita. Una modifica rilevante per il controllo rilevata nel diff richiede una correzione di una riga; lo stesso problema rilevato durante l'audit richiede un intervento di rimedio con una documentazione formale.