CI 工具链的最佳实践 IaC

基础设施即代码（IaC）DevSecOps的持续集成（CI）工具链的实施遵循了这些实践。

• 在基础架构代码库中运行静态代码扫描程序，并对基础架构代码执行 Terraform 检查。
• 对基础架构代码执行合规性检查，以检测秘密和安全漏洞。
• 在每次 Git 提交时构建工件。
• 将构建的人工制品元数据存储在清单存储库中。
• 自动构建和验证合并到目标 Git 代码库分支的任何代码。