Technology Radar
Para nuestros proyectos en los que usamos Terraform, tfsec se ha convertido rápidamente en una herramienta de análisis estático predeterminada para detectar potenciales riesgos de seguridad. Es fácil de integrar en un CI pipeline y tiene una librería en crecimiento de verificaciones contra todos los principales proveedores y plataformas de la nube como Kubernetes. Dado que es sencillo de usar, creemos que tfsec podría ser una buena adición para cualquier proyecto de Terraform.
La seguridad es una preocupación general y capturar los riesgos con anticipación siempre es mejor que enfrentar los problemas más adelante. En el espacio de la infraestructura como código, donde Terraform se ha establecido como la opción obvia para gestionar ambientes en la nube, ahora también podemos contar con tfsec, una herramienta de análisis estático que escanea las plantillas de Terraform para encontrar posibles problemas de seguridad. Nuestros equipos han usado tfsec con bastante éxito: la herramienta es fácil de configurar y utilizar, lo que la convierte en una excelente opción para cualquier equipo de desarrollo decidido a mitigar riesgos y prevenir brechas de seguridad antes de que sucedan. Sus reglas preestablecidas para diferentes proveedores de la nube, como AWS y Azure, complementa los beneficios que brinda tfsec a los equipos que usan Terraform.
La seguridad es una preocupación de todos y capturar riesgos temprano siempre es mejor que enfrentar problemas más adelante. En el contexto de la infraestructura como código, donde Terraform es una elección obvia para administrar ambientes en la nube, ahora tenemos a tfsec, que es una herramienta de análisis estático que ayuda a escanear plantillas de Terraform y encontrar cualquier potencial problema de seguridad. Viene con reglas predefinidas para distintos proveedores de la nube incluyendo a AWS y Azure. Siempre nos gustan las herramientas que ayudan a mitigar riesgos de seguridad, y tfsec no solo se destaca en la identificación de riesgos de seguridad, sino que es también fácil de instalar y de usar.
