Yazılım geliştirme süreçlerinde birim testler, sistemin küçük parçalarının bağımsız ve tekrarlanabilir biçimde doğrulanmasını sağlar. Benzer bir yaklaşımın denetim alanına uygulanması, denetim kurallarının kod olarak tanımlanmasına dayanan Kod Olarak Denetim (Audit as Code) kavramını ve Birim Denetimi (Unit Audit) ortaya çıkarmaktadır.
Kod Olarak Denetim, güvenlik, uyumluluk ve yönetişim gereksinimlerinin yalnızca belge veya kontrol listeleriyle ifade edilmesi yerine, otomatik olarak çalıştırılabilen kurallara dönüştürülmesidir. Bu sayede denetim kuralları sürümlenebilir, tekrar çalıştırılabilir ve yazılım geliştirme süreçlerine entegre edilebilir.
Bu yaklaşım kapsamında önerilen Birim Denetimi, tek bir denetim gereksinimini değerlendiren en küçük bağımsız denetim birimidir. Birim test, “Yazılım beklenen biçimde çalışıyor mu?” sorusuna yanıt verirken Birim Denetimi, “Sistem tanımlanan kurala uygun mu?” sorusunu ele alır. Örneğin üretim veri tabanında şifrelemenin etkin olup olmadığının kontrol edilmesi bağımsız bir Birim Denetimi olarak tanımlanabilir.
Birim Denetimi yaklaşımını somutlaştırmak amacıyla Denetci.org tarafından Audit.js adlı bir TypeScript kütüphanesi geliştirilmiştir. Audit.js; güvenlik, kalite, bağımlılık ve proje politikalarına ilişkin denetimlerin Jest ve Vitest benzeri bir API kullanılarak tanımlanmasını amaçlamaktadır.
Projenin kaynak koduna ve kullanım örneklerine aşağıdaki bağlantıdan ulaşılabilir;
https://github.com/denetci-org/audit.js
Denetci.org sitesinden daha fazla şey keşfedin
En son yazıları e-postanıza almak için abone olun.