Terraform en Producción · Lección 19
¿Qué revisa una herramienta como tfsec al analizar código Terraform?
Configuraciones de infraestructura potencialmente inseguras antes de aplicarlas (ej. buckets públicos)
El rendimiento en tiempo de ejecución de la infraestructura
La cantidad de líneas de código del proyecto
Los mensajes de commit del repositorio
Terraform en Producción · Lección 19
Completa el código
tfsec analiza el código Terraform de forma
Revisa: hace un análisis estático del código, sin desplegarlo.
Terraform en Producción · Lección 19
¿Por qué correr tfsec o Checkov en el pipeline CI/CD detecta un bucket S3 público antes de que llegue a producción?
Pista: analiza el código antes del apply, deteniendo configuraciones inseguras antes de que se creen realmente.
✓
¡Lección completada!
Escaneo de seguridad (tfsec, Checkov)
0
XP ganado
3
Vidas restantes