Terrascan 1.19.1

Das Open-Source-Tool Terrascan prüft "Infrastructure as Code"-Konfigurationen (IaC-Dateien) auf die Einhaltung von Sicherheitsstandards.

Unterstützung für verschiedene Plattformen

"Infrastructure as Code" wird zum Beispiel bei Cloud-Plattformen wie AWS, Azure oder Google Cloud sowie in Kubernetes-Umgebungen eingesetzt, um die Verwaltung von Infrastrukturen zu automatisieren. Das Tool analysiert IaC-Dateien auf Sicherheitsprobleme und Best Practices und kann Entwicklern und DevOps-Teams helfen, potenzielle Risiken und Schwachstellen zu identifizieren, bevor die Infrastruktur bereitgestellt wird.Terrascan unterstützt verschiedene IaC-Sprachen, darunter HashiCorp Terraform, Kubernetes YAML und JSON.

Bild 1 von 1

Terrascan

Sicherheitsbewusstsein erhöhen und Früherkennung von Risiken

Terrascan verwendet Regelwerke, die auf bekannten Sicherheitspraktiken und Branchenstandards basieren, um IaC-Dateien zu scannen. Diese Regelwerke lassen sich an die spezifischen Anforderungen von Unternehmen und Organisationen anpassen. Das Tool gibt Berichte aus, die bei der Analyse der Probleme helfen. Terrascan kann in Continuous Integration (CI) und Continuous Deployment (CD)-Pipelines integriert werden.