Słownik
Compliance as code
Compliance as code to praktyka wyrażania i sprawdzania obowiązków zgodności tam, gdzie system faktycznie działa, czyli w repozytorium i potoku CI/CD, a nie tylko w dokumencie polityki przeglądanym raz w roku. Wykorzystuje podejście, które sprawdziło się w testowaniu i infrastrukturze: zamienia coś ręcznego i okresowego w coś zdefiniowanego i ciągłego.
W kodzie
W praktyce oznacza to, że kontrola jest nazywana na poziomie, który można sprawdzić (np. 'zmiana roli uprzywilejowanej musi zostać zarejestrowana'), sprawdzenie uruchamia się w pull request, gdzie zachodzą zmiany, a znalezisko powołuje się na konkretną kontrolę, aby inżynier mógł na niej działać.