Infrastructure as Code Security
Terraform, Pulumi, CloudFormation ve Helm kaynaklarını dağıtım öncesi güvenlik kontrolünden geçirir.
Alt yetenekler
9 test edilebilir işlev
- 01IaC keşfiRepository ve pipeline içindeki Terraform, Bicep, Helm, CloudFormation dosyalarını bulur.
- 02Misconfiguration scanGüvensiz storage, network, encryption ve IAM tanımlarını build öncesi denetler.
- 03Plan diffTerraform plan çıktısını gerçek risk ve mevcut kaynak değişikliğiyle ilişkilendirir.
- 04Policy-as-codeKuralın repo, takım ve çevre bağlamında zorunlu/advisory çalışmasını belirler.
- 05PR feedbackBulguya satır/alan referansı ve güvenli örnek düzenleme önerisi verir.
- 06Drift loopKod tanımı ile canlı cloud durumunun farklılaşmasını kontrollü karşılaştırır.
- 07Module trustPublic modül kaynağı, sürümü, checksum ve dependency risklerini kontrol eder.
- 08Secrets guardVariable, state dosyası ve pipeline secret maruziyetini inceler.
- 09EvidencePipeline run, commit hash, policy sürümü ve override kararını denetim kaydına bağlar.
Yapay zekâ bu modülde ne yapar?
IaC değişikliğinden doğacak saldırı yolu etkisini tasarım aşamasında öngörmeye çalışır.
Kazanım
Altyapı kodunun gerçek risk etkisi değerlendirilirse kritik yanlış ayarlar canlı ortama ulaşmadan durdurulabilir.
Güvenlik ve kabul ilkesi
Güvenli PR önerileri ayrı branch ve insan incelemesi olmadan üretime birleştirilemez.
Infrastructure as Code Security sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.