Policy as Code - CI/CD用語集の定義

policy as codeは、ガバナンスやセキュリティのルール(「パブリックなS3バケットを禁止」など)を機械可読なポリシーとして表現し、pipelineが自動的に評価して変更を許可またはブロックします。

policy as codeは、ガバナンスやセキュリティのルール(「パブリックなS3バケットを禁止」など)を機械可読なポリシーとして表現し、pipelineが自動的に評価して変更を許可またはブロックします。

policy as codeはコンプライアンスをシフトレフトします。違反は後からの手動レビューではなく、plan時にCIで検出されます。

関連ガイド