Bulut ortamlarında yapılandırma sayısı elle denetlenebilecek ölçeğin çok üzerinde. Üç ayda bir yapılan manuel kontroller, iki denetim arasında oluşan riskleri göremediği için gerçek koruma sağlamıyor. Politika as code yaklaşımı denetimi insan takvimine bağlı bir faaliyet olmaktan çıkarıp her değişiklikte çalışan otomatik bir kapıya dönüştürür; bu atölye de tam olarak bu geçişi konu alır. Dört modül boyunca katılımcılar önce denetim kapsamını ve kontrol kaynaklarını belirler, ardından Open Policy Agent ve Rego ile kural yazımını uygular. Terraform planı üzerinde ön denetim, çalışan ortamda sürekli tarama ve ihlal durumunda otomatik düzeltme akışları laboratuvarda kurulur. Son modülde kurallar CI/CD hattına politika kapısı olarak bağlanır, istisna yönetimi ve raporlama tasarlanır. Katılımcı, kurumu için hazırladığı kural kütüphanesi ve otomasyon planıyla atölyeyi tamamlar.