O Que É um Security Baseline?
Um security baseline é um padrão mínimo documentado de controles e configurações que um sistema é obrigado a satisfazer. Em um pipeline, ele se torna o estado de referência que verificações automatizadas comparam com cada build ou deployment. Ficar abaixo do baseline falha a verificação e bloqueia a mudança.
Por que isso importa
Um baseline transforma intenções vagas de segurança em requisitos concretos e testáveis. Ele evita o drift gradual em que pequenas exceções se acumulam em uma postura fraca.
Guias relacionados
What Is a Compliance Scan?A compliance scan is an automated check that evaluates code, configuration, or infrastructure against regulat…
What Is a Vulnerability Allowlist?A vulnerability allowlist records specific known findings that were reviewed and accepted, so a scanner can i…
What Is a Policy Enforcement Point?A policy enforcement point is the place in a pipeline where a policy decision is actually applied, allowing o…