Terrascan

Terrascan 是一个基础设施即代码 (IaC) 的开源静态代码分析工具，可帮助检测多种 IaC 工具（包括 Terraform）中的合规性和安全违规。它在部署前扫描 Terraform 配置，对照一组预定义策略，以识别潜在的安全风险、错误配置和合规问题。Terrascan 可以集成到 CI/CD 管道中，在开发生命周期中提供早期漏洞检测。它支持自定义策略，允许组织执行其特定的安全和合规要求。该工具涵盖多种云提供商，并可扩展以支持其他策略类型。