Kurumsal kurallar doküman olarak yazıldığında uygulanması insanın dikkatine bağlı kalır; denetimler örnekleme ile yapılır ve ihlaller çoğu zaman olaydan sonra fark edilir. Politika kodu yaklaşımı, kuralları makine tarafından değerlendirilebilir ifadeler haline getirerek onları teslimat hattının ve çalışma zamanının doğal bir parçası yapar. Bu dönüşüm, güvenlik ekibinin rolünü kapı bekçiliğinden kural mühendisliğine taşır ve uyum kanıtını otomatik olarak üretilebilir hale getirir. Eğitim altı modülden oluşur; her modülde gerçek politika senaryoları yazılır, test edilir ve bir karar noktasına bağlanır. Katılımcılar Rego dilinde kural yazar, Kubernetes admission kontrolünde politika uygular, Terraform planlarını Sentinel ve OPA ile denetler, politika testleri yazar, istisna ve muafiyet yönetimini kurgular. Program sonunda katılımcılar kendi kurumları için sürümlenmiş bir politika kütüphanesi ve uygulama planı üretir.