さて、理論はもう十分だ。第1章と第2章で、コンプライアンス・フレームワークの「何を」と「なぜ」を学んだはずだ。さて、ここからが難しいところだ。すべてを停止させることなく、日々の開発ワークフローにこのようなものを組み込むにはどうすればいいのだろうか？

この章では実践的な話をする。この章では、実際の開発者やエンジニアリングチームにとって、コンプライアンスを現実の世界で機能させるための話をする。この章では、以下のようなノー・ベース・アプローチを取り上げます：

• 適切なフレームワークの選択迷うことなく選択肢を選ぶ
• コンプライアンスに準拠したDevSecOpsパイプラインの構築：理にかなったチェックと証拠収集の自動化
• チームのトレーニング開発者を退屈させることなく、スピードアップさせる。
• 監査の準備開発部門で実際に重要な証拠を知る
• 継続すること：常に消火訓練を行うことなく、コンプライアンスを長期的に維持する。

コンプライアンス劇場は忘れよう。セキュリティとコンプライアンスを効果的にソフトウェアの構築方法に統合するための実践的なステップに焦点を当てよう。