Terrascan

Terrascan 是一个用于基础设施即代码（IaC）的开源静态代码分析器，可检测多种 IaC 工具（包括 Terraform）的合规性与安全违规问题。它会根据一组预定义策略扫描 Terraform 配置，在部署前识别潜在安全风险、错误配置和合规性问题。Terrascan 可以集成到 CI/CD 流水线中，在开发周期早期发现漏洞。它支持自定义策略，允许组织强制实施其特定的安全和合规要求。该工具涵盖多种云提供商，并可以扩展以支持其他策略类型。