Security Baseline とは何か

security baseline は、システムが満たすことを要求される、コントロールと構成の文書化された最小基準です。pipeline では、自動化されたチェックが各 build や deployment を照合する参照状態になります。baseline を下回るとチェックが失敗し、変更がブロックされます。

なぜ重要か

baseline は、曖昧なセキュリティの意図を、具体的でテスト可能な要件に変えます。小さな例外が積み重なって脆弱な体制になる、段階的なドリフトを防ぎます。

関連ガイド