Evidence Collection - CI/CD 用語集の定義

証拠収集は、コントロールが機能していることを証明する artifacts を監査のために収集します。

証拠収集 (evidence collection) とは、コントロールが実装され運用されていることを示す artifacts (logs、承認、スキャン結果、設定) を、監査で使用するために収集し保持することです。

CI/CD で証拠収集を自動化すると、compliance が慌ただしい作業から通常の pipeline 運用の副産物へと変わります。

CI/CD において

pipeline は承認、スキャンレポート、deploy の logs を証拠として自動的にアーカイブできるため、監査人は手動のスクリーンショットではなく実際の記録をサンプリングできます。