As-code significa gestire la logica operativa in file sottoposti a controllo delle versioni, invece di affidarsi soltanto alle impostazioni salvate nell’interfaccia di uno strumento. Nel campo dell’ingegneria del rilevamento, questo può includere regole che identificano attività sospette. I team possono esaminare le modifiche, tenere traccia di chi le ha apportate e, quando necessario, ripristinare versioni precedenti.
Questo approccio contribuisce a rendere la logica di sicurezza ripetibile e manutenibile. Per esempio, i difensori possono testare le regole di rilevamento prima di distribuirle e usare flussi di lavoro automatizzati per applicare le modifiche approvate. Conservare le regole in file portabili può anche renderle più facili da adattare o trasferire tra piattaforme. Il controllo delle versioni non garantisce che una regola sia corretta: i team devono comunque convalidarla sui propri dati e monitorare eventuali lacune o falsi allarmi.