Eseguirò analisi statica di infrastructure as code

Infrastructure as code (IaC), conosciuta anche come infrastruttura definita dal software, permette di configurare e distribuire i componenti dell'infrastruttura più rapidamente e con coerenza, definendoli come codice e consentendo distribuzioni ripetibili tra ambienti.

Analisi statica - Analizza il codice in isolamento, identificando rischi, configurazioni errate e problemi di conformità rilevanti solo per l'IaC stesso.

È sempre preferibile individuare i problemi di sicurezza già nella fase di sviluppo iniziale.

Eseguirò analisi statica di IAC utilizzando approcci di scansione manuale e automatizzata per rilevare problemi di sicurezza nel tuo codice sorgente.