使用 IaC 安全测试功能降低运行时警报干扰

在整个开发生命周期中执行安全和合规策略对于最大限度地降低风险和扩大云采用率至关重要。 Terrascan 可以集成到 GitOps 管道中，从而扫描来自 GitHub、Bitbucket 和 GitLab 等代码库中的 IaC。 在 CI/CD 阶段还可以充当护栏，以检测违规并阻止存在风险的部署。 Terrascan 已包含在 Nessus 中，这使 Nessus 用户能够扩大其安全评估范围，从而在部署前验证现代云基础设施。

Terrascan 为开发人员提供了一种轻松运行 IaC 安全测试的方式，可以融入修复难度和成本最低的本地构建流程中。 策略即代码 (PoC) 可以强化配置，并提供了一种将错误配置检测流程自动化的简单方法。 只需将 Terrascan 插入工作流，就可以自动检查配置中是否存在常见问题，而无需再手动进行检查。