Evidence Collection - Definição do Glossário de CI/CD

A coleta de evidências reúne os artifacts que provam que os controles estão funcionando, para auditorias.

A coleta de evidências é a reunião e retenção de artifacts (logs, aprovações, resultados de scans, configurações) que demonstram que um controle está implementado e operando, para uso em auditorias.

Automatizar a coleta de evidências em CI/CD transforma a conformidade de uma correria em um subproduto da operação normal do pipeline.

Em CI/CD

Um pipeline pode arquivar automaticamente aprovações, relatórios de scan e logs de deploy como evidência, de modo que um auditor possa amostrar registros reais em vez de capturas de tela manuais.

Guias relacionados