Terrascan - Công cụ mã nguồn mở kiểm tra bảo mật hạ tầng

• Trình phân tích mã tĩnh dành cho Infrastructure as Code

• Công cụ xác minh lỗ hổng bảo mật và vi phạm tuân thủ trên toàn bộ hạ tầng đám mây, kiểm tra rủi ro trước

→ Bao gồm hơn 500 chính sách bảo mật

→ Hỗ trợ AWS, Azure, GCP, Kubernetes, GitHub

→ Có thể quét Terraform(HCL2), Kubernetes (JSON/YAML), Helm v3, Kustomize v3

• Có thể chạy cục bộ hoặc tích hợp với CI/CD

→ GitHub Actions, GitLab CI, Argo CD