Code
Infrastructure as Code (IaC)
Infrastructure as Code (IaC)-skanning gjennomgår filene som definerer skyinfrastruktur. Den ser etter feilkonfigurasjon før infrastrukturen settes i drift.
Hva det er
Infrastructure as Code betyr å definere servere, nettverk og tjenester i konfigurasjonsfiler. En liten feil i disse filene kan åpne et sikkerhetshull når de settes i drift. Denne modulen sjekker filene på forhånd, slik at problemer fanges opp tidlig.
Sentrale funksjoner
- Skanner Terraform-filer.
- Skanner CloudFormation-maler.
- Skanner Kubernetes-manifester.
- Skanner Dockerfiles.
- Flagger feilkonfigurasjon før deploy.
Hvem det passer for
Det passer for team som forvalter skyinfrastruktur gjennom kode. Det hjelper plattform- og DevOps-ingeniører med å unngå risikable innstillinger. Det passer for alle prosjekter som bygger infrastruktur fra konfigurasjonsfiler.