Сканирование Terraform в CI: Checkov, tfsec, Trivy
Почему это важно
Сканер IaC ловит публичный бакет или открытый порт на ревью — до того, как apply сделает их реальными.
Как исправить
Добавьте Checkov или tfsec в пайплайн:
- run: pip install checkov && checkov -d . --quiet --compact
Проходит ли эту проверку ваш репозиторий?
Бесплатно для публичных репозиториев GitHub, без регистрации. До 58 проверок DevOps и безопасности примерно за 5 секунд.