Nhiều cấu hình sai trên đám mây (chẳng hạn như để lộ S3 hoặc quá nhiều đặc quyền) được đưa vào mã trước khi triển khai Sự phổ biến của IaC sẽ dẫn đến việc sản xuất hàng loạt cấu hình tự động và gia tăng rủi ro, do đó, ``tỷ lệ kèo cá cược bóng đá IaC'' phát hiện và khắc phục các vấn đề trong mã trước khi triển khai và ``Chính sách dưới dạng mã (PaC)'' mã hóa và thực thi kỷ luật tổ chức là rất cần thiết

Ngược lại với CSPM, công cụ kiểm tra cấu hình thực tế của môi trường sản xuất, quét IaC là một biện pháp phòng ngừa nhằm "ngăn chặn việc đưa nó vào sản xuất" và chúng bổ sung cho nhau Các công cụ chính bao gồm tfsec và OPA, được tích hợp vào CI/CD và IDE

Thách thức vận hành là các lệnh chặn quá nghiêm ngặt sẽ cản trở quá trình phát triển Trước hết, cần đạt được cả tốc độ phát triển và tỷ lệ kèo cá cược bóng đá bằng cách thiết kế các quy tắc theo tầm quan trọng, giới thiệu chúng theo từng giai đoạn và đưa ra các sửa lỗi tự động Điều quan trọng nữa là phải liên tục theo dõi tình trạng "trôi dạt" do những thay đổi thủ công sau khi triển khai