【tfsec】
tfsec(Aqua Security社の、オープンソースツール)
- Terraform の静的なセキュリティスキャンを行うツール
- ローカル環境での動作確認には認証情報等は不要となっている
-
.tf ファイルに対してのみ静的解析をおこなう
-
- クラウドの認証キーや権限付与が必要ない
- CIパイプライン環境で実行できるように設計されている
- 秘匿情報の混入がないか等の一般的なセキュリティチェックもしてくれる
- tfsec対応を実施
More than 1 year has passed since last update.
Register as a new user and use Qiita more conveniently
- You get articles that match your needs
- You can efficiently read back useful information
- You can use dark theme