mentoriaiac / Makefiles

8 stars 8 forks source link

Implementação do tfsec como um dos passos do CI #27

Closed karollynecosta closed 2 years ago

karollynecosta commented 2 years ago

Implementação do tfsec como um dos passos do CI

Implementado tfsec do Makefile como um passo da pipeline.

[x] Garanta que seu topic/feature/bugfix branch tenha uma branch nomeada e não a sua branch main esteja no PR
[x] Dê um titulo que expresse o objetivo do PR
[x] Associe seu PR a uma Issue criada no repositórito. Caso seja uma correção de linguagem ou pequenas correções, não é necessário
[x] Descreva o objetivo do PR
[x] Inclua links relevantes para a sua modificação/sugestão/correção
[x] Descreva um passo-a-passo para testar o seu PR

Issue

Closes #26

Objetivo

Adicionar scan de segurança aos arquivos terraform presentes no projeto através do tfsec como um dos passos da pipeline.

Referências

Github oficial do projeto tfsec https://github.com/aquasecurity/tfsec

Como testar

Ir até o caminho: Makefiles/.github/workflows

Verificar o arquivo ci.yml , onde foi adicionado como mais um step de "Unit Tests for Terraform"

Verificar a aba Actions, deve estar válida.