Policy as Code.

Praxis, Sicherheits-, Compliance- und Governance-Regeln in maschinenlesbarem Code zu definieren, sodass sie versioniert, getestet, reviewt und automatisch durchgesetzt werden. Es gehört zur Kategorie Cloud-Sicherheit der Cybersicherheit.

Praxis, Sicherheits-, Compliance- und Governance-Regeln in maschinenlesbarem Code zu definieren, sodass sie versioniert, getestet, reviewt und automatisch durchgesetzt werden.

Policy as Code (PaC) behandelt Organisationsregeln — welche Konfigurationen erlaubt sind, wer was darf, in welchen Regionen Daten liegen dürfen — als Quellcode in einem Git-Repository, der per CI getestet, per Pull Request reviewt und von automatisierten Engines erzwungen wird. Verbreitete Umsetzungen sind OPA mit Rego, Kyverno für Kubernetes, HashiCorp Sentinel für Terraform, AWS Config Rules und Azure Policy. PaC beseitigt die Mehrdeutigkeit aus PDFs und Wikis: Ein Deny für privilegierte Container wird zum fehlschlagenden Test, Compliance-Berichte entstehen aus denselben Regeln. Der Ansatz skaliert Governance über viele Teams und Clouds, lässt sich in DevSecOps-Pipelines integrieren und liefert auditierbare Belege.

Schutzmaßnahmen gegen Policy as Code kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: PaC.