Terraform Security Scanner

Terraform Security Scanner

Análisis estático de infraestructura como código (Terraform HCL):

• 150+ checks — Reglas para AWS, Azure, GCP: security groups 0.0.0.0/0, S3 buckets públicos, RDS sin encryption, etc.
• Custom rules — Motor de reglas YAML para añadir checks específicos de tu organización.
• Plan analysis — Analiza terraform plan output para detectar cambios peligrosos antes de apply.
• CI/CD integration — Exit codes y output JSON para integración en pipelines (GitHub Actions, GitLab CI, Jenkins).
• Remediation — Cada finding incluye el código Terraform corregido como sugerencia.