IaC

A análise de infraestrutura como código ajuda a identificar configurações inseguras antes do provisionamento do ambiente.

Escopo

Ela pode ser aplicada a manifestos de infraestrutura presentes no projeto analisado. O suporte exato depende dos analisadores habilitados no ambiente.

Boas práticas

• envie apenas manifestos necessários;
• use variáveis e referências seguras em vez de segredos em texto aberto;
• valide permissões excessivas, exposição de rede e configurações de armazenamento;
• revise o achado no contexto do provedor e do ambiente alvo;
• execute novamente após ajustar o manifesto.