這篇文章將為大家詳細(xì)講解有關(guān)怎樣使用TFsec來對你的Terraform代碼進(jìn)行安全掃描，文章內(nèi)容質(zhì)量較高，因此小編分享給大家做個參考，希望大家閱讀完這篇文章后對相關(guān)知識有一定的了解。

10年積累的成都網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)經(jīng)驗(yàn)，可以快速應(yīng)對客戶對網(wǎng)站的新想法和需求。提供各種問題對應(yīng)的解決方案。讓選擇我們的客戶得到更好、更有力的網(wǎng)絡(luò)服務(wù)。我雖然不認(rèn)識你，你也不認(rèn)識我。但先網(wǎng)站設(shè)計(jì)后付款的網(wǎng)站建設(shè)流程，更有黑龍江免費(fèi)網(wǎng)站建設(shè)讓你可以放心的選擇與我們合作。

TFsec

TFsec是一個專門針對Terraform代碼的安全掃描工具，該工具能夠?qū)erraform模板執(zhí)行靜態(tài)掃描分析，并檢查出潛在的安全問題，當(dāng)前版本的TFsec支持Terraform v0.12+版本。

功能介紹

檢查所有提供的程序中是否包含敏感數(shù)據(jù)；

檢查目標(biāo)代碼是否違反了AWS、Azure和GCP安全最佳實(shí)踐建議；

掃描功能模塊（目前只支持本地模塊）；

計(jì)算表達(dá)式和值；

評估Terraform的功能函數(shù)，比如說concat()等等；

工具安裝

廣大研究人員可以使用下列實(shí)用工具來安裝TFsec。

使用Brew或Linuxbrew安裝：

brew install tfsec

使用Chocolatey安裝：

choco install tfsec

除此之外，我們還可以直接訪問該項(xiàng)目GitHub庫的【Releases頁面】來下載針對自己系統(tǒng)平臺的工具源碼。

當(dāng)然了，我們也可以使用go get來安裝該工具：

go get -u github.com/tfsec/tfsec/cmd/tfsec

工具使用

TFsec可以掃描指定的目錄，如果沒有指定需要掃描的目錄，那么TFsec將掃描當(dāng)前所在的工作目錄。如果TFsec發(fā)現(xiàn)了安全問題，則退出狀態(tài)將為非零，否則退出狀態(tài)將為零：

tfsec .

Docker使用

如果你不想在你的系統(tǒng)中安裝和運(yùn)行TFsec的話，你還可以選擇在一個Docker容器中運(yùn)行TFsec：

docker run --rm -it -v "$(pwd):/src" liamg/tfsec /src

禁用檢測

在某些情況下，我們可能需要在運(yùn)行過程中排除某些檢測，我們可以通過添加新的參數(shù)來運(yùn)行我們的cmd命令，比如說-e CHECK1,CHECK2等等：

tfsec . -e GEN001,GCP001,GCP002

從.tfvars獲取值

我們還可以在掃描中從一個tfvars文件中獲取值，比如說：

--tfvars-file terraform.tfvars

在CI中運(yùn)行

TFsec可以在一個CI觀到中運(yùn)行，如果檢測到了潛在的安全問題，該工具將會以非零退出碼退出運(yùn)行。如果你不想要輸出有顏色高亮顯示的話，還可以使用下列參數(shù)：

--no-colour

輸出選項(xiàng)

TFsec的輸出格式支持 JSON、CSV、Checkstyle、Sarif、JUnit以及其他人類可讀的數(shù)據(jù)格式，我們可以使用--format參數(shù)來進(jìn)行指定。

GitHub安全警報(bào)

如果你想整合GitHub安全警報(bào)的話，我們還可以使用tfsec-sarif-actionGitHub Action來運(yùn)行靜態(tài)分析，并將分析結(jié)果上傳至GitHub安全警報(bào)標(biāo)簽中：

工具運(yùn)行截圖

關(guān)于怎樣使用TFsec來對你的Terraform代碼進(jìn)行安全掃描就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學(xué)到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。

網(wǎng)頁標(biāo)題：怎樣使用TFsec來對你的Terraform代碼進(jìn)行安全掃描
分享網(wǎng)址：http://jinyejixie.com/article34/jpoise.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供、商城網(wǎng)站、虛擬主機(jī)、定制開發(fā)、Google、網(wǎng)站導(dǎo)航

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)