Audit Logging - Definição do Glossário de CI/CD
Audit logging registra quem fez o quê e quando para apoiar investigação e compliance.
Audit logging é o registro de eventos relevantes para a segurança (quem fez o quê, quando e em qual recurso) em um log durável para apoiar investigação, monitoramento e compliance.
Audit logs transformam a atividade do pipeline e da plataforma em evidência, essencial tanto para resposta a incidentes quanto para requisitos de frameworks.
Em CI/CD
Registrar quem aprovou um deploy, quem alterou um secret e qual execução promoveu um artifact fornece uma trilha de auditoria para revisões de compliance.
Guias relacionados
Evidence Collection - CI/CD Glossary DefinitionEvidence Collection: Evidence collection is the gathering and retention of artifacts (logs, approvals, scan r…
Control (Compliance) - CI/CD Glossary DefinitionControl (Compliance): A control is a specific safeguard or countermeasure (technical, administrative, or phys…
Compliance Framework - CI/CD Glossary DefinitionCompliance Framework: A compliance framework is a structured set of controls and requirements (such as SOC 2…