Práticas recomendadas para a cadeia de ferramentas de CI IaC

A implementação da cadeia de ferramentas de integração contínua (CI) para Infraestrutura como Código (IaC) segue essas práticas.

• Executa um scanner de código estático nos repositórios de código da infraestrutura e realiza verificações de linting do Terraform no código da infraestrutura.
• Executa verificações de conformidade no código da infraestrutura para detectar segredos e vulnerabilidades de segurança.
• Constrói artefatos em cada Git.
• Armazena os metadados de artefatos criados no repositório de inventário.
• Cria e valida automaticamente qualquer código que seja mesclado na ramificação de destino do repositório do Git.

cadeia de ferramentasDevSecOps IaC CI