mentoriadevops / iac-modulo-groundwork

Modulo base (project + rede) para Cloud GCP

1 stars 4 forks source link

Adicionar a execução do tfsec no pipeline para realizar o scanner de segurança no codigo terraform #4

Closed afonsoaugusto closed 2 years ago

afonsoaugusto commented 2 years ago

Adicionar a execução do tfsec no pipeline para realizar o scanner de segurança no codigo terraform

Hoje o projeto do tfsec uma boa opção para realizarmos validações de segurança do codigo terraform que produzimos. E como uma validação de segurança é importante que ele seja executado no pipeline do projeto

DoD

[ ] Durante a execução do CI ter uma etapa para o tfsec

Sugestão de implementação

Utilizar o Makefile do projeto Makefiles para executar o tfsec.

Essa issue é derivação desta template-modulo-terraform/issue-8

gomex commented 2 years ago

Não precisamos mais dessa issue, pois o pipeline será centralizado.