Terrascan - herramienta open source de inspección de seguridad de infraestructura

• Analizador estático de código para Infrastructure as Code

• Herramienta para verificar vulnerabilidades de seguridad y violaciones de cumplimiento en toda la infraestructura en la nube, con revisión preventiva de riesgos

→ Incluye más de 500 políticas de seguridad

→ Compatible con AWS, Azure, GCP, Kubernetes y GitHub

→ Puede escanear Terraform (HCL2), Kubernetes (JSON/YAML), Helm v3 y Kustomize v3

• Puede ejecutarse localmente o integrarse con CI/CD

→ GitHub Actions, GitLab CI, Argo CD