Infrastructure Scanning - CI/CD用語集の定義

インフラストラクチャスキャンは、クラウドやIaCの設定ミスを、それらが出荷される前に見つけ出します。

Infrastructure scanning（インフラストラクチャスキャン）は、インフラストラクチャアズコードのファイルやクラウド設定を分析し、公開されたストレージバケットや過度に緩いルールといったセキュリティ上の設定ミスを、それらが適用される前に検出します。

インフラストラクチャスキャンは、クラウドやIaCの設定ミスを、それらが出荷される前に見つけ出します。

CIでの利用

pipeline内でTerraform、CloudFormation、またはKubernetesのmanifestをスキャンすることで、applyが実際のインフラストラクチャを変更する前に安全でないデフォルト設定を捕捉できます。