Compliance-as-Codeで開発者に実践的なセキュリティインサイトを提供

「CNCFのOpen Policy Agentは、エンタープライズのポリシー適用や認可制御において、ますます人気の高い選択肢となっています。特にOPA Conftestは、Infrastructure as Codeとセキュリティ基準を統一的に適用できます。Regoファイルを書いたことがある方も、OPAについて初めて耳にする方もいるでしょう。こうした構成要素を活用して、いくつかのRegoのサンプルから組織全体のCompliance-as-Codeプログラムへと、どのように拡大できるのでしょうか？」

Ari Kalfusが、Conftestで組織内のすべてのコミットをスキャンし、対象を絞った精度の高い検出結果を得るエンタープライズ規模のプログラムを構築した経験をご紹介します。CI/CDに組み込んだポリシー展開にGitOpsを活用する方法、エンジニアリングのワークフローに検出結果を取り入れるベストプラクティス、そしてサーバーレスコンポーネント上でこの仕組みを運用する中での成功と苦労について解説します。このプログラムにより、環境内でこれまで把握されていなかったリポジトリが見つかり、わずか1週間でポリシー違反を37%削減できました。」