GitOps Audit Trail

Définition

Un GitOps Audit Trail (piste d'audit GitOps) est un mécanisme de traçabilité des changements d'infrastructure et d'application basé sur l'historique Git des dépôts de configuration. Dans une architecture GitOps (où Git est la source of truth pour l'état désiré de l'infrastructure et des applications), le commit history Git naturellement constitue un audit trail complet et immuable de qui a fait quel changement, quand, et pourquoi — une propriété précieuse pour la conformité, la forensique et la gouvernance de sécurité. Dans un flux GitOps typique (avec ArgoCD, Flux, ou Crossplane), tout changement d'infrastructure ou d'application passe obligatoirement par une Pull Request Git : modification d'un manifeste Kubernetes, mise à jour d'une configuration Terraform, changement d'une règle de sécurité. Chaque PR capture automatiquement : l'auteur du changement (identité Git vérifiée), la date et l'heure, le diff précis des modifications, les reviewers et approbateurs (avec leur identité), et le lien vers le pipeline CI qui a validé le changement. Cette traçabilité est intrinsèque à GitOps, pas une couche ajoutée séparément. L'immuabilité du journal Git est un atout pour la conformité : les commits Git (avec une configuration appropriée de protection des branches et de signatures) ne peuvent pas être modifiés sans laisser de trace. Des configurations comme le "require signed commits" (GPG ou SSH) ajoutent une vérification cryptographique de l'identité de l'auteur, rendant le journal d'audit non-répudiable. La protection des branches bloque la réécriture de l'historique sur les branches principales. Pour les exigences de conformité (SOC 2, ISO 27001 A.12.4 Logging and monitoring, PCI-DSS 10.2), le GitOps Audit Trail fournit naturellement les preuves d'audit requises : qui a approuvé quel changement de configuration, quand, et pour quelle raison (commit message). Des intégrations avec des outils d'audit management (Drata, Vanta) exploitent l'API GitHub/GitLab pour extraire automatiquement ces preuves. La complémentarité GitOps Audit Trail / SIEM est importante : le GitOps trace les changements intentionnels (opérations légitimes), le SIEM détecte les comportements anormaux en runtime (opérations potentiellement malveillantes). Ensemble, ils couvrent toute la traçabilité nécessaire pour la détection et la forensique d'incidents.