Słownik
Kontrola
Także: kontrola zgodności, kontrola bezpieczeństwa
Kontrola to konkretne działanie, którego oczekuje od Ciebie framework, aby zarządzać ryzykiem, np. ograniczenie dostępu do autoryzowanych użytkowników, szyfrowanie danych w trakcie przesyłania lub rejestrowanie zdarzeń bezpieczeństwa. Frameworki to w istocie ustrukturyzowane listy kontroli wraz z dowodami ich działania.
Większość kontroli dotyczy polityk i procesów, ale część jest implementowana i egzekwowana w kodzie, a te można sprawdzić podczas przeglądu kodu.
W kodzie
Kontrola istnieje w kodzie tam, gdzie działający system ją egzekwuje: polityka IAM, konfiguracja TLS, zadanie usuwania, dziennik audytu. Kontrola 'zostaje naruszona' w diff, gdy zmiana osłabia tę egzekucję.