Terrascan - outil open source d’analyse de sécurité des infrastructures

• Analyseur statique de code pour l’Infrastructure as Code

• Outil de vérification des vulnérabilités de sécurité et des violations de conformité sur l’ensemble de l’infrastructure cloud, avec contrôle préventif des risques

→ inclut plus de 500 politiques de sécurité

→ prise en charge d’AWS, Azure, GCP, Kubernetes et GitHub

→ scan possible de Terraform (HCL2), Kubernetes (JSON/YAML), Helm v3 et Kustomize v3

• Exécutable en local ou intégrable à un pipeline CI/CD

→ GitHub Actions, GitLab CI, Argo CD