tgoop.com/CScience1/2995
Create:
Last Update:
Last Update:
Инструменты для анализа инфраструктуры как кода (IaC)
Эти инструменты позволяют проверять конфигурации инфраструктуры на наличие уязвимостей до её развертывания.
• Terraform (с плагином Terraform Sentinel): Инструмент для управления инфраструктурой как кодом с возможностью интеграции политик безопасности.
• CloudFormation (с CloudFormation Guard): Инструмент AWS для работы с IaC, который позволяет проверять безопасность конфигураций.
• Checkov: Открытый инструмент для проверки безопасности конфигураций в Terraform, CloudFormation и других IaC шаблонах.
• Kics (Keeping Infrastructure as Code Secure): Открытый инструмент для сканирования шаблонов IaC на наличие уязвимостей.
BY Computer Science
Share with your friend now:
tgoop.com/CScience1/2995