Policy as Code.

Pratique consistant à définir les règles de sécurité, de conformité et de gouvernance dans du code lisible par machine, versionné, testé, revu et appliqué automatiquement. Cette notion relève de la catégorie Sécurité du cloud en cybersécurité.

Pratique consistant à définir les règles de sécurité, de conformité et de gouvernance dans du code lisible par machine, versionné, testé, revu et appliqué automatiquement.

Policy as Code (PaC) traite les politiques organisationnelles — quelles configurations sont autorisées, qui peut faire quoi, dans quelles régions les données peuvent résider — comme du code source stocké dans un dépôt Git, testé en CI, revu par pull request et appliqué par des moteurs automatisés. Les implémentations courantes incluent OPA avec Rego, Kyverno pour Kubernetes, HashiCorp Sentinel pour Terraform, AWS Config Rules et Azure Policy. PaC supprime l'ambiguïté des PDF et wikis : un refus de conteneurs privilégiés devient un test qui échoue, et les rapports de conformité se génèrent à partir des mêmes règles. L'approche fait passer la gouvernance à l'échelle de plusieurs équipes et clouds, s'intègre aux pipelines DevSecOps et produit des preuves auditables.

Les défenses contre Policy as Code combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : PaC.