tfsecを使ってterraformで書かれたコードに危険な箇所がないかチェックする

概要

tfsecは静的解析で潜在的なセキュリティリスクをチェックします。自動的にある程度の問題を見つけてくれるのでやっておきましょう。

実行環境

• macOS

インストール

brew tap liamg/tfsec
brew install liamg/tfsec/tfsec

macOS以外へのインストール

https://github.com/liamg/tfsec/releases リリースページからバイナリをダウンロードしてきましょう。

実行

tfsec .

チェック出力例

githubレポジトリ