安全即代码.

将安全控制、测试和基础设施以源代码形式表达,实现版本化、同行评审、自动化,并与应用一起持续交付的实践。 它属于网络安全的 云安全 分类。

将安全控制、测试和基础设施以源代码形式表达,实现版本化、同行评审、自动化,并与应用一起持续交付的实践。

安全即代码(Security as Code,SaC)是将策略即代码理念推广到所有安全工件:检测规则、IaC 加固、IAM 权限、机密配置、威胁模型、CI/CD 安全门禁等均作为代码存放在 Git 中,并通过与应用相同的流水线交付。常见组成包括默认安全的 Terraform 模块、Rego/Sentinel 策略包、CodeQL 或 Semgrep 规则、Falco/Sigma 检测规则,以及内建安全上下文的 Kubernetes 清单。该方法为安全团队提供版本历史、同行评审、自动化测试、漂移检测和可重复发布,以持续可审计的安全交付取代以工单驱动的手工加固,并与 DevSecOps 深度整合。

针对 安全即代码 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: SaC, DevSecOps 即代码。