Code Reviews und Compliance mit Code Owners

Code Owners ist ein Konzept zur Sicherstellung von Verantwortlichkeiten innerhalb eines Source Code Repositories

Damit kann gewährleistet werden, dass in Code Reviews die zum Pull Request passenden Teammitglieder bspw. aufgrund ihrer Erfahrung oder
ihrer Rolle (Security Engineer) automatisch als Reviewer ausgewählt werden, was nicht zuletzt durch regulatorische Anforderungen wie
SOC 2 oder PCI DSS empfohlen wird.

Aber auch sonst hat der Nutzen von Code Owners viele Vorteile, wie bspw. klare Ansprechpartner innerhalb von Monorepos.

In diesem Vortrag erklären wir das Code Owners Konzept im Detail, schauen uns konkrete Use Cases an und geben einen
Überblick über Best Practices für effiziente und sichere Code Reviews.