Policy et Secrets as Code

Les règles qui vivent dans un wiki sont ignorées ; les règles qui vivent dans le pipeline sont imposées à chaque changement. J'exprime la politique sous forme de code avec OPA ou Sentinel et exécute les contrôles de conformité comme des guardrails pre-merge, pour qu'une infrastructure non sécurisée ou non conforme soit rejetée automatiquement plutôt que détectée — ou manquée — dans une réunion de revue. Les secrets reçoivent la même rigueur : gérés et tournés via des outils comme Vault, balayés hors du code, et délivrés aux pipelines sous forme d'identités à courte durée et à moindre privilège, pour que les identifiants cessent d'être le point faible d'un système par ailleurs automatisé.