La governance al momento dell'applicazione è la pratica di valutare le modifiche all'infrastruttura al momento del piano o della distribuzione, prima che le risorse cloud vengano effettivamente create. Nei flussi di lavoro Infrastructure as Code, motori di policy come OPA o Sentinel ispezionano il set di modifiche proposto e possono bloccare una distribuzione se viola regole di sicurezza o di conformità.
Questo è importante perché alcuni rischi non sono visibili in una scansione iniziale del file. Le variabili possono essere risolte solo durante la pianificazione, i moduli possono espandersi in molte risorse e l'architettura finale può rivelare reti esposte, autorizzazioni troppo ampie o controlli mancanti. Controllando lo stato pianificato, i difensori possono fermare le modifiche pericolose prima che raggiungano la produzione. In ambienti reali, la governance al momento dell'applicazione viene usata per applicare standard come niente archiviazione pubblica, accesso amministrativo limitato, regioni approvate e crittografia obbligatoria. È un controllo efficace per individuare configurazioni errate che sembrano innocue nel codice ma diventano pericolose una volta completamente renderizzate.