Je vais effectuer une analyse statique de l'infrastructure en tant que code

L'infrastructure en tant que code (IaC), aussi appelée infrastructure définie par logiciel, permet de configurer et déployer plus rapidement les composants d'infrastructure avec cohérence en les définissant sous forme de code, et facilite également des déploiements reproductibles entre différents environnements.

L'analyse statique - Analyse le code isolément, en identifiant les risques, les erreurs de configuration et les fautes de conformité uniquement liées à l'IaC lui-même.

Il est toujours préférable de détecter les problèmes de sécurité dès la phase de développement initiale.

Je réaliserai une analyse statique de l'IAC en utilisant à la fois des approches manuelles et automatisées pour détecter les problèmes de sécurité dans votre code source.