compliance
termoDemonstrar que uma organização atende a um requisito externo - objetivo diferente de estar segura.
Os dois se sobrepõem e não são a mesma coisa, e fingir o contrário desperdiça dinheiro nas duas direções. Um controle pode satisfazer um requisito e não impedir nada, e uma melhoria real pode ser invisível para o arcabouço. A postura útil é tratar o requisito como piso e como alavanca - ele obtém orçamento e atenção que um argumento de risco não obteria - enquanto se mede o programa por se um atacante seria de fato impedido.
Também conhecido como: conformity