企業將應用系統搬遷上雲並且利用雲原生的技術與 K8S 來建構新一代的雲原生應用的情境愈來愈多。企業面臨著如何在快速迭代開發的過程, 也能夠確保資安的保證與相關的設定可以符合資安規範的挑戰。這個演講主要包含了使用 CNCF 的 OPA、Terrascan 來作為 Policy as Code 的實作並且結合了 Terraform 的 IaC 及 Gitlab 的 Repo 來完成「測試左移」（Security Shift-left）的實務架構。