Capital One, LA Times, Twilio — три инцидента, три мисконфигурации, которые ловятся checkov -d . за секунды. Четыре года IaC-сканирования в production: ни одна найденная проблема не добралась до прода.Пять категорий: публичный доступ (T1580), wildcard IAM (T1078.004), отсутствие...
Безопасность Infrastructure as Code: от мисконфигурации в Terraform до detection-правила в SIEM
Источник: codeby.net