풀 리퀘스트 없이 SOC 2를 통과하는 법
"That's not SoC 2 compliant"
Amp는 풀 리퀘스트 없이 main 브랜치에 직접 푸시하는 개발 방식을 고수하며 SOC 2 인증을 받았다. 이 글은 SOC 2가 특정 프로세스를 요구하는 것이 아니라 위험 관리와 통제를 요구한다는 점을 설명한다. 제한된 푸시 권한, 서명된 커밋, 자동화된 CI, 그리고 커밋과 연결된 감사 추적을 통해 변경 사항이 승인·테스트·기록되도록 보장한다. 작은 팀에서 효과적인 이 방식이 대규모 조직에도 적용될 수 있는지에 대한 고민도 담겨 있다.
SOC 2는 풀 리퀘스트를 요구하지 않는다. 그것은 당신이 당신의 위험에 대해 생각하도록 요구한다.