CI 工具鏈的最佳實踐IaC

基礎設施即程式碼的持續整合（CI）工具鏈的實施（IaC）DevSecOps遵循這些做法。

• 在基礎設施程式碼儲存庫上執行靜態程式碼掃描器，並對基礎設施程式碼執行 Terraform linting 檢查。
• 對基礎設施程式碼執行合規性檢查以偵測秘密和安全漏洞。
• 在每個上建立工件Git犯罪。
• 將建置的工件元資料儲存在庫存儲存庫中。
• 自動建置並驗證合併到目標中的任何程式碼Git儲存庫分支。