Framework de policy-as-code de HashiCorp integrado con HCP Terraform (antes Terraform Cloud/Enterprise) que permite definir políticas obligatorias (ej. "todo bucket S3 debe tener versionado activado") evaluadas automáticamente antes de aplicar un plan.
En Terraform Associate se pregunta como el mecanismo de gobernanza de HCP Terraform, similar en propósito a Azure Policy o AWS SCP pero aplicado directamente al plan de Terraform antes del apply. No disponible en Terraform CLI open source por sí solo.