소프트웨어 제공에서의 컴플라이언스는 중요하지만 종종 번거롭고 수동 프로세스에 의존합니다. GitLab의 사용자 정의 컴플라이언스 프레임워크는 자동화된 솔루션을 제공합니다. 컴플라이언스를 문서화하는 대신, 컨트롤을 한 번 정의하면 플랫폼이 지속적으로 준수를 검증합니다. 이 글은 템플릿, 지속적인 모니터링, 정책 기반 시행 및 사용 가능한 표준 템플릿을 사용하여 SOC 2 프레임워크를 신속하게 구축하는 방법을 자세히 설명합니다. 또한 향후 AI 관련 컴플라이언스 템플릿도 미리 보여줍니다.컴플라이언스 준수는 SOC 2 및 ISO 27001과 같은 규제 및 계약상의 의무에 필수적이며, 거래 차단, 벌금 및 신뢰도 하락을 방지합니다. 사용자 정의 프레임워크는 특정 컴플라이언스 요구 사항이 있는 프로젝트에 레이블을 생성하여 이를 해결합니다. Ultimate에서는 이러한 프레임워크에 요구 사항과 자동화된 컨트롤이 포함되어 SAST 실행 또는 브랜치 보호와 같은 조건을 평가합니다. 이를 통해 컴플라이언스는 간헐적인 감사 스냅샷에서 연중 지속적인 모니터링으로 전환됩니다.템플릿은 SOC 2와 같은 표준에 대한 사전 정의된 구성을 제공하여 프레임워크 생성을 단순화합니다. 컴플라이언스 센터에서 내장 템플릿으로 프레임워크를 생성하거나 JSON 파일을 가져올 수 있습니다. 적용되면 SOC 2 템플릿은 GitLab 컨트롤을 Trust Services Criteria에 매핑하여 취약점 스캔, 직무 분리 및 브랜치 보호와 같은 항목을 확인합니다.컴플라이언스 상태 보고서(Ultimate)는 준수에 대한 지속적인 가시성을 제공합니다. 비준수 프로젝트, 실패한 컨트롤 및 수정 제안을 보여주며 12시간마다 자동으로 업데이트됩니다. 이를 통해 컴플라이언스 드리프트는 연간이 아닌 몇 시간 내에 감지됩니다. 관리자 또는 보안 관리자/소유자는 이 보고서를 보거나 내보낼 수 있습니다.보고 외에도 정책을 통해 컴플라이언스 준수가 시행됩니다. 스캔 실행, 파이프라인 실행 및 병합 요청 승인 정책은 컴플라이언스 프레임워크에 범위가 지정될 수 있습니다. 이를 통해 해당 프레임워크의 모든 프로젝트에 가드레일을 자동으로 적용하여 비준수 변경 사항이 병합되기 전에 차단합니다.GitLab은 CIS CSC, CSA CCM, FedRAMP, ISO 27001 및 PCI DSS와 같은 표준에 대한 사전 정의된 템플릿 라이브러리를 제공하며 계속 확장하고 있습니다. 이러한 템플릿은 조직의 특정 요구 사항에 맞게 구성 가능한 JSON 파일로 가져올 수 있습니다. 향후 계획에는 EU AI Act와 같은 새로운 AI 거버넌스 의무에 대한 AI별 컴플라이언스 템플릿이 포함됩니다.