bridgecrewio/terragoatInfraestructura Terraform intencionalmente vulnerable para aprender detección de configuraciones erróneas en la nube y prácticas DevSecOps en AWS, Azure y GCP.
TerraGoat es el repositorio Terraform "Vulnerable por Diseño" de Bridgecrew.
TerraGoat es el repositorio Terraform "Vulnerable por Diseño" de Bridgecrew. TerraGoat es un proyecto de aprendizaje y formación que demuestra cómo los errores de configuración comunes pueden llegar a los entornos de producción en la nube.
TerraGoat fue construido para permitir que DevSecOps diseñe e implemente una estrategia sostenible de prevención de configuraciones incorrectas. Se puede utilizar para probar un marco de política como código como Bridgecrew & Checkov, linters en línea, hooks de pre-commit u otros métodos de escaneo de código.
TerraGoat sigue la tradición de los proyectos *Goat existentes que proporcionan un campo de entrenamiento básico para practicar la implementación de mejores prácticas de desarrollo seguro para infraestructura en la nube.
Antes de continuar, toma nota de esta advertencia:
⚠️ TerraGoat crea intencionalmente recursos vulnerables de AWS en tu cuenta. NO implementes TerraGoat en un entorno de producción ni junto a recursos sensibles de AWS.
Para evitar que la infraestructura vulnerable llegue a producción, consulta: Bridgecrew & checkov, la herramienta de análisis estático de código abierto para infraestructura como código.
Puedes desplegar múltiples stacks de TerraGoat en una sola cuenta de AWS usando el parámetro TF_VAR_environment.
export TERRAGOAT_STATE_BUCKET="mydevsecops-bucket" export TF_VAR_company_name=acme export TF_VAR_environment=mydevsecops export TF_VAR_region="us-west-2"
aws s3api create-bucket --bucket $TERRAGOAT_STATE_BUCKET
--region $TF_VAR_region --create-bucket-configuration LocationConstraint=$TF_VAR_region
aws s3api put-bucket-versioning --bucket $TERRAGOAT_STATE_BUCKET --versioning-configuration Status=Enabled
aws s3api put-bucket-encryption --bucket $TERRAGOAT_STATE_BUCKET --server-side-encryption-configuration '{ "Rules": [ { "ApplyServerSideEncryptionByDefault": { "SSEAlgorithm": "aws:kms" } } ] }'
#### Aplicar TerraGoat (AWS)```bash
cd terraform/aws/
terraform init \
-backend-config="bucket=$TERRAGOAT_STATE_BUCKET" \
-backend-config="key=$TF_VAR_company_name-$TF_VAR_environment.tfstate" \
-backend-config="region=$TF_VAR_region"
terraform apply
terraform destroy
#### Creando múltiples stacks de TerraGoat en AWS```bash
cd terraform/aws/
export TERRAGOAT_ENV=$TF_VAR_environment
export TERRAGOAT_STACKS_NUM=5
for i in $(seq 1 $TERRAGOAT_STACKS_NUM)
do
export TF_VAR_environment=$TERRAGOAT_ENV$i
terraform init \
-backend-config="bucket=$TERRAGOAT_STATE_BUCKET" \
-backend-config="key=$TF_VAR_company_name-$TF_VAR_environment.tfstate" \
-backend-config="region=$TF_VAR_region"
terraform apply -auto-approve
done
cd terraform/aws/
export TF_VAR_environment = $TERRAGOAT_ENV
for i in $(seq 1 $TERRAGOAT_STACKS_NUM)
do
export TF_VAR_environment=$TERRAGOAT_ENV$i
terraform init
-backend-config="bucket=$TERRAGOAT_STATE_BUCKET"
-backend-config="key=$TF_VAR_company_name-$TF_VAR_environment.tfstate"
-backend-config="region=$TF_VAR_region"
terraform destroy -auto-approve
done
### Configuración de Azure
#### Instalación (Azure)
Puedes desplegar múltiples stacks de TerraGoat en una sola suscripción de Azure usando el parámetro `TF_VAR_environment`.
#### Crear un backend de Azure Storage Account para mantener el estado de Terraform```bash
export TERRAGOAT_RESOURCE_GROUP="TerraGoatRG"
export TERRAGOAT_STATE_STORAGE_ACCOUNT="mydevsecopssa"
export TERRAGOAT_STATE_CONTAINER="mydevsecops"
export TF_VAR_environment="dev"
export TF_VAR_region="westus"
# Create resource group
az group create --location $TF_VAR_region --name $TERRAGOAT_RESOURCE_GROUP
# Create storage account
az storage account create --name $TERRAGOAT_STATE_STORAGE_ACCOUNT --resource-group $TERRAGOAT_RESOURCE_GROUP --location $TF_VAR_region --sku Standard_LRS --kind StorageV2 --https-only true --encryption-services blob
# Get storage account key
ACCOUNT_KEY=$(az storage account keys list --resource-group $TERRAGOAT_RESOURCE_GROUP --account-name $TERRAGOAT_STATE_STORAGE_ACCOUNT --query [0].value -o tsv)
# Create blob container
az storage container create --name $TERRAGOAT_STATE_CONTAINER --account-name $TERRAGOAT_STATE_STORAGE_ACCOUNT --account-key $ACCOUNT_KEY
cd terraform/azure/
terraform init -reconfigure -backend-config="resource_group_name=$TERRAGOAT_RESOURCE_GROUP"
-backend-config "storage_account_name=$TERRAGOAT_STATE_STORAGE_ACCOUNT"
-backend-config="container_name=$TERRAGOAT_STATE_CONTAINER"
-backend-config "key=$TF_VAR_environment.terraform.tfstate"
terraform apply
#### Eliminar TerraGoat (Azure)```bash
terraform destroy
Puede implementar múltiples stacks de TerraGoat en un solo proyecto de GCP utilizando el parámetro TF_VAR_environment.
Para usar Terraform, se requieren una Cuenta de Servicio y un conjunto de credenciales correspondientes. Si no existen, deben crearse manualmente para el proyecto correspondiente. Para crear la Cuenta de Servicio:
IAM > Service Accounts.CREATE SERVICE ACCOUNT.terragoat) y haga clic en CREATE.Project > Editor y haga clic en CONTINUE.DONE.Para crear las credenciales:
IAM > Service Accounts y haga clic en la Cuenta de Servicio correspondiente.ADD KEY > Create new key > JSON y haga clic en CREATE. Esto creará un archivo .json y lo descargará a su computadora.Recomendamos guardar la clave con un nombre más agradable que el generado automáticamente (ej. terragoat_credentials.json), y almacenar el archivo JSON resultante dentro del directorio terraform/gcp de terragoat. Una vez configuradas las credenciales, cree la configuración de BE de la siguiente manera:```bash
export TF_VAR_environment="dev"
export TF_TERRAGOAT_STATE_BUCKET=remote-state-bucket-terragoat
export TF_VAR_credentials_path=<PATH_TO_CREDNETIALS_FILE> # example: export TF_VAR_credentials_path=terragoat_credentials.json
export TF_VAR_project=<YOUR_PROJECT_NAME_HERE>
gsutil mb gs://${TF_TERRAGOAT_STATE_BUCKET}
#### Aplicar TerraGoat (GCP)```bash
cd terraform/gcp/
terraform init -reconfigure -backend-config="bucket=$TF_TERRAGOAT_STATE_BUCKET" \
-backend-config "credentials=$TF_VAR_credentials_path" \
-backend-config "prefix=terragoat/${TF_VAR_environment}"
terraform apply
terraform destroy
## Rebaño de cabras IaC de Bridgecrew
* [CfnGoat](https://github.com/bridgecrewio/cfngoat) - Plantilla de Cloudformation vulnerable por diseño
* [TerraGoat](https://github.com/bridgecrewio/terragoat) - Pila de Terraform vulnerable por diseño
* [CDKGoat](https://github.com/bridgecrewio/cdkgoat) - Aplicación CDK vulnerable por diseño
* [kustomizegoat](https://github.com/bridgecrewio/kustomizegoat) - Despliegue de kustomize vulnerable por diseño
## Contribuciones
¡Las contribuciones son bienvenidas!
Nos encantaría escuchar más ideas sobre cómo encontrar patrones de diseño de infraestructura como código vulnerables.
## Soporte
[Bridgecrew](https://bridgecrew.io/?utm_source=github&utm_medium=organic_oss&utm_campaign=terragoat) construye y mantiene TerraGoat para fomentar la adopción de policy-as-code.
Si necesita soporte directo, puede contactarnos en [[email protected]](mailto:[email protected]).
## Vulnerabilidades existentes (Auto-generadas)
### resultados del escaneo de terraform:| | check_id | file | resource | check_name | guideline |
|-----|---------------|-------------------------------|---------------------------------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------|
| 0 | CKV_ALI_10 | /alicloud/bucket.tf | alicloud_oss_bucket.bad_bucket | Asegúrese de que el bucket OSS tenga el versionado habilitado | |
| 1 | CKV_ALI_12 | /alicloud/bucket.tf | alicloud_oss_bucket.bad_bucket | Asegúrese de que el bucket OSS tenga el registro de acceso habilitado | |
| 2 | CKV_ALI_11 | /alicloud/bucket.tf | alicloud_oss_bucket.bad_bucket | Asegúrese de que el bucket OSS tenga la aceleración de transferencia habilitada | |
| 3 | CKV_ALI_1 | /alicloud/bucket.tf | alicloud_oss_bucket.bad_bucket | Bucket OSS de Alibaba Cloud accesible al público | |
| 4 | CKV_ALI_6 | /alicloud/bucket.tf | alicloud_oss_bucket.bad_bucket | Asegúrese de que el bucket OSS esté cifrado con una Clave Maestra del Cliente | |
| 5 | CKV_ALI_36 | /alicloud/rds.tf | alicloud_db_instance.seeme | Asegúrese de que la instancia RDS tenga log_disconnections habilitado | |
| 6 | CKV_ALI_37 | /alicloud/rds.tf | alicloud_db_instance.seeme | Asegúrese de que la instancia RDS tenga log_connections habilitado | |
| 7 | CKV_ALI_34 | /alicloud/rds.tf | alicloud_db_instance.seeme | Asegúrese de que la instancia RDS esté configurada para actualizar automáticamente las versiones menores | |
| 8 | CKV_ALI_20 | /alicloud/rds.tf | alicloud_db_instance.seeme | Asegúrese de que la instancia RDS use SSL | |
| 9 | CKV_ALI_30 | /alicloud/rds.tf | alicloud_db_instance.seeme | Asegúrese de que la instancia RDS se actualice automáticamente para versiones menores | |
| 10 | CKV_ALI_35 | /alicloud/rds.tf | alicloud_db_instance.seeme | Asegúrese de que la instancia RDS tenga log_duration habilitado | |
| 11 | CKV_ALI_9 | /alicloud/rds.tf | alicloud_db_instance.seeme | Asegúrese de que la instancia de base de datos no sea pública | |
| 12 | CKV_ALI_25 | /alicloud/rds.tf | alicloud_db_instance.seeme | Asegúrese de que el período de retención del recopilador SQL de la instancia RDS sea mayor a 180 | |
| 13 | CKV_ALI_4 | /alicloud/trail.tf | alicloud_actiontrail_trail.fail | Asegúrese de que el registro de Action Trail esté habilitado para todas las regiones | |
| 14 | CKV_ALI_5 | /alicloud/trail.tf | alicloud_actiontrail_trail.fail | Asegúrese de que el registro de Action Trail esté habilitado para todos los eventos | |
| 15 | CKV_ALI_10 | /alicloud/trail.tf | alicloud_oss_bucket.trail | Asegúrese de que el bucket OSS tenga el versionado habilitado | |
| 16 | CKV_ALI_12 | /alicloud/trail.tf | alicloud_oss_bucket.trail | Asegúrese de que el bucket OSS tenga el registro de acceso habilitado | |
| 17 | CKV_ALI_11 | /alicloud/trail.tf | alicloud_oss_bucket.trail | Asegúrese de que el bucket OSS tenga la aceleración de transferencia habilitada | |
| 18 | CKV_ALI_6 | /alicloud/trail.tf | alicloud_oss_bucket.trail | Asegúrese de que el bucket OSS esté cifrado con una Clave Maestra del Cliente | |
| 19 | CKV_AWS_157 | /aws/db-app.tf | aws_db_instance.default | Asegúrese de que las instancias RDS tengan Multi-AZ habilitado | https://docs.bridgecrew.io/docs/general_73 |
| 20 | CKV_AWS_161 | /aws/db-app.tf | aws_db_instance.default | Asegúrese de que la base de datos RDS tenga la autenticación IAM habilitada | https://docs.bridgecrew.io/docs/ensure-rds-database-has-iam-authentication-enabled |
| 21 | CKV_AWS_16 | /aws/db-app.tf | aws_db_instance.default | Asegúrese de que todos los datos almacenados en RDS estén cifrados de forma segura en reposo | https://docs.bridgecrew.io/docs/general_4 |
| 22 | CKV_AWS_226 | /aws/db-app.tf | aws_db_instance.default | Asegúrese de que la instancia de base de datos reciba todas las actualizaciones menores automáticamente | |
| 23 | CKV_AWS_17 | /aws/db-app.tf | aws_db_instance.default | Asegúrese de que todos los datos almacenados en RDS no sean accesibles públicamente | https://docs.bridgecrew.io/docs/public_2 |
| 24 | CKV_AWS_118 | /aws/db-app.tf | aws_db_instance.default | Asegúrese de que la monitorización mejorada esté habilitada para instancias de Amazon RDS | https://docs.bridgecrew.io/docs/ensure-that-enhanced-monitoring-is-enabled-for-amazon-rds-instances |
| 25 | CKV_AWS_129 | /aws/db-app.tf | aws_db_instance.default | Asegúrese de que los registros respectivos de Amazon Relational Database Service (Amazon RDS) estén habilitados | https://docs.bridgecrew.io/docs/ensure-that-respective-logs-of-amazon-relational-database-service-amazon-rds-are-enabled |
| 26 | CKV_AWS_133 | /aws/db-app.tf | aws_db_instance.default | Asegúrese de que las instancias RDS tengan una política de copia de seguridad | https://docs.bridgecrew.io/docs/ensure-that-rds-instances-have-backup-policy |
| 27 | CKV_AWS_23 | /aws/db-app.tf | aws_security_group.default | Asegúrese de que cada regla de grupo de seguridad tenga una descripción | https://docs.bridgecrew.io/docs/networking_31 |
| 28 | CKV_AWS_23 | /aws/db-app.tf | aws_security_group_rule.ingress | Asegúrese de que cada regla de grupo de seguridad tenga una descripción | https://docs.bridgecrew.io/docs/networking_31 |
| 29 | CKV_AWS_23 | /aws/db-app.tf | aws_security_group_rule.egress | Asegúrese de que cada regla de grupo de seguridad tenga una descripción | https://docs.bridgecrew.io/docs/networking_31 |
| 30 | CKV_AWS_79 | /aws/db-app.tf | aws_instance.db_app | Asegúrese de que la versión 1 del servicio de metadatos de instancia no esté habilitada | https://docs.bridgecrew.io/docs/bc_aws_general_31 |
| 31 | CKV_AWS_135 | /aws/db-app.tf | aws_instance.db_app | Asegúrese de que EC2 esté optimizado para EBS | https://docs.bridgecrew.io/docs/ensure-that-ec2-is-ebs-optimized |
| 32 | CKV_AWS_8 | /aws/db-app.tf | aws_instance.db_app | Asegúrese de que todos los datos almacenados en la configuración de lanzamiento o en el almacenamiento de bloques elásticos de la instancia estén cifrados de forma segura | https://docs.bridgecrew.io/docs/general_13 |
| 33 | CKV_AWS_126 | /aws/db-app.tf | aws_instance.db_app | Asegúrese de que la monitorización detallada esté habilitada para instancias EC2 | https://docs.bridgecrew.io/docs/ensure-that-detailed-monitoring-is-enabled-for-ec2-instances |
| 34 | CKV_AWS_79 | /aws/ec2.tf | aws_instance.web_host | Asegúrese de que la versión 1 del servicio de metadatos de instancia no esté habilitada | https://docs.bridgecrew.io/docs/bc_aws_general_31 |
| 35 | CKV_AWS_135 | /aws/ec2.tf | aws_instance.web_host | Asegúrese de que EC2 esté optimizado para EBS | https://docs.bridgecrew.io/docs/ensure-that-ec2-is-ebs-optimized |
| 36 | CKV_AWS_8 | /aws/ec2.tf | aws_instance.web_host | Asegúrese de que todos los datos almacenados en la configuración de lanzamiento o en el almacenamiento de bloques elásticos de la instancia estén cifrados de forma segura | https://docs.bridgecrew.io/docs/general_13 |
| 37 | CKV_AWS_46 | /aws/ec2.tf | aws_instance.web_host | Asegúrese de que no existan secretos codificados en los datos de usuario de EC2 | https://docs.bridgecrew.io/docs/bc_aws_secrets_1 |
| 38 | CKV_AWS_126 | /aws/ec2.tf | aws_instance.web_host | Asegúrese de que la monitorización detallada esté habilitada para instancias EC2 | https://docs.bridgecrew.io/docs/ensure-that-detailed-monitoring-is-enabled-for-ec2-instances |
| 39 | CKV_AWS_3 | /aws/ec2.tf | aws_ebs_volume.web_host_storage | Asegúrese de que todos los datos almacenados en EBS estén cifrados de forma segura | https://docs.bridgecrew.io/docs/general_3-encrypt-eps-volume |
| 40 | CKV_AWS_189 | /aws/ec2.tf | aws_ebs_volume.web_host_storage | Asegúrese de que el volumen EBS esté cifrado por KMS usando una clave administrada por el cliente (CMK) | https://docs.bridgecrew.io/docs/bc_aws_general_109 |
| 41 | CKV_AWS_23 | /aws/ec2.tf | aws_security_group.web-node | Asegúrese de que cada regla de grupo de seguridad tenga una descripción | https://docs.bridgecrew.io/docs/networking_31 |
| 42 | CKV_AWS_260 | /aws/ec2.tf | aws_security_group.web-node | Asegúrese de que ningún grupo de seguridad permita tráfico entrante desde 0.0.0.0:0 al puerto 80 | |
| 43 | CKV_AWS_24 | /aws/ec2.tf | aws_security_group.web-node | Asegúrese de que ningún grupo de seguridad permita tráfico entrante desde 0.0.0.0:0 al puerto 22 | https://docs.bridgecrew.io/docs/networking_1-port-security |
| 44 | CKV_AWS_130 | /aws/ec2.tf | aws_subnet.web_subnet | Asegúrese de que las subredes VPC no asignen IP pública por defecto | https://docs.bridgecrew.io/docs/ensure-vpc-subnets-do-not-assign-public-ip-by-default |
| 45 | CKV_AWS_130 | /aws/ec2.tf | aws_subnet.web_subnet2 | Asegúrese de que las subredes VPC no asignen IP pública por defecto | https://docs.bridgecrew.io/docs/ensure-vpc-subnets-do-not-assign-public-ip-by-default |
| 46 | CKV_AWS_136 | /aws/ecr.tf | aws_ecr_repository.repository | Asegúrese de que los repositorios ECR estén cifrados usando KMS | https://docs.bridgecrew.io/docs/ensure-that-ecr-repositories-are-encrypted |
| 47 | CKV_AWS_51 | /aws/ecr.tf | aws_ecr_repository.repository | Asegúrese de que las etiquetas de imágenes ECR sean inmutables | https://docs.bridgecrew.io/docs/bc_aws_general_24 |
| 48 | CKV_AWS_163 | /aws/ecr.tf | aws_ecr_repository.repository | Asegúrese de que el escaneo de imágenes ECR al enviar esté habilitado | https://docs.bridgecrew.io/docs/general_8 |
| 49 | CKV_AWS_130 | /aws/eks.tf | aws_subnet.eks_subnet1 | Asegúrese de que las subredes VPC no asignen IP pública por defecto | https://docs.bridgecrew.io/docs/ensure-vpc-subnets-do-not-assign-public-ip-by-default |
| 50 | CKV_AWS_130 | /aws/eks.tf | aws_subnet.eks_subnet2 | Asegúrese de que las subredes VPC no asignen IP pública por defecto | https://docs.bridgecrew.io/docs/ensure-vpc-subnets-do-not-assign-public-ip-by-default |
| 51 | CKV_AWS_39 | /aws/eks.tf | aws_eks_cluster.eks_cluster | Asegúrese de que el endpoint público de Amazon EKS esté deshabilitado | https://docs.bridgecrew.io/docs/bc_aws_kubernetes_2 |
| 52 | CKV_AWS_38 | /aws/eks.tf | aws_eks_cluster.eks_cluster | Asegúrese de que el endpoint público de Amazon EKS no sea accesible desde 0.0.0.0/0 | https://docs.bridgecrew.io/docs/bc_aws_kubernetes_1 |
| 53 | CKV_AWS_37 | /aws/eks.tf | aws_eks_cluster.eks_cluster | Asegúrese de que el registro del plano de control de Amazon EKS esté habilitado para todos los tipos de registro | https://docs.bridgecrew.io/docs/bc_aws_kubernetes_4 |
| 54 | CKV_AWS_58 | /aws/eks.tf | aws_eks_cluster.eks_cluster | Asegúrese de que el clúster EKS tenga el cifrado de secretos habilitado | https://docs.bridgecrew.io/docs/bc_aws_kubernetes_3 |
| 55 | CKV_AWS_127 | /aws/elb.tf | aws_elb.weblb | Asegúrese de que los Elastic Load Balancers usen certificados SSL proporcionados por AWS Certificate Manager | https://docs.bridgecrew.io/docs/ensure-that-elastic-load-balancers-uses-ssl-certificates-provided-by-aws-certificate-manager |
| 56 | CKV_AWS_92 | /aws/elb.tf | aws_elb.weblb | Asegúrese de que el ELB tenga el registro de acceso habilitado | https://docs.bridgecrew.io/docs/bc_aws_logging_23 |
| 57 | CKV_AWS_111 | /aws/es.tf | aws_iam_policy_document.policy | Asegúrese de que las políticas IAM no permitan acceso de escritura sin restricciones | https://docs.bridgecrew.io/docs/ensure-iam-policies-do-not-allow-write-access-without-constraint |
| 58 | CKV_AWS_109 | /aws/es.tf | aws_iam_policy_document.policy | Asegúrese de que las políticas IAM no permitan la gestión de permisos / exposición de recursos sin restricciones | https://docs.bridgecrew.io/docs/ensure-iam-policies-do-not-allow-permissions-management-resource-exposure-without-constraint |
| 59 | CKV_AWS_137 | /aws/es.tf | aws_elasticsearch_domain.monitoring-framework | Asegúrese de que Elasticsearch esté configurado dentro de una VPC | https://docs.bridgecrew.io/docs/ensure-that-elasticsearch-is-configured-inside-a-vpc |
| 60 | CKV_AWS_247 | /aws/es.tf | aws_elasticsearch_domain.monitoring-framework | Asegúrese de que todos los datos almacenados en Elasticsearch estén cifrados con una CMK | |
| 61 | CKV_AWS_248 | /aws/es.tf | aws_elasticsearch_domain.monitoring-framework | Asegúrese de que Elasticsearch no use el grupo de seguridad predeterminado | |
| 62 | CKV_AWS_228 | /aws/es.tf | aws_elasticsearch_domain.monitoring-framework | Verifique que el dominio de Elasticsearch esté usando una política TLS actualizada | |
| 63 | CKV_AWS_84 | /aws/es.tf | aws_elasticsearch_domain.monitoring-framework | Asegúrese de que el registro de dominio de Elasticsearch esté habilitado | https://docs.bridgecrew.io/docs/elasticsearch_7 |
| 64 | CKV_AWS_5 | /aws/es.tf | aws_elasticsearch_domain.monitoring-framework | Asegúrese de que todos los datos almacenados en Elasticsearch estén cifrados de forma segura en reposo | https://docs.bridgecrew.io/docs/elasticsearch_3-enable-encryptionatrest |
| 65 | CKV_AWS_7 | /aws/kms.tf | aws_kms_key.logs_key | Asegúrese de que la rotación de CMKs creadas por el cliente esté habilitada | https://docs.bridgecrew.io/docs/logging_8 |
| 66 | CKV_AWS_115 | /aws/lambda.tf | aws_lambda_function.analysis_lambda | Asegúrese de que la función AWS Lambda esté configurada con un límite de ejecución concurrente a nivel de función | https://docs.bridgecrew.io/docs/ensure-that-aws-lambda-function-is-configured-for-function-level-concurrent-execution-limit |
| 67 | CKV_AWS_45 | /aws/lambda.tf | aws_lambda_function.analysis_lambda | Asegúrese de que no existan secretos codificados en el entorno de lambda | https://docs.bridgecrew.io/docs/bc_aws_secrets_3 |
| 68 | CKV_AWS_50 | /aws/lambda.tf | aws_lambda_function.analysis_lambda | El rastreo X-ray está habilitado para Lambda | https://docs.bridgecrew.io/docs/bc_aws_serverless_4 |
| 69 | CKV_AWS_117 | /aws/lambda.tf | aws_lambda_function.analysis_lambda | Asegúrese de que la función AWS Lambda esté configurada dentro de una VPC | https://docs.bridgecrew.io/docs/ensure-that-aws-lambda-function-is-configured-inside-a-vpc-1 |
| 70 | CKV_AWS_173 | /aws/lambda.tf | aws_lambda_function.analysis_lambda | Verifique la configuración de cifrado para las variables de entorno de Lambda | https://docs.bridgecrew.io/docs/bc_aws_serverless_5 |
| 71 | CKV_AWS_116 | /aws/lambda.tf | aws_lambda_function.analysis_lambda | Asegúrese de que la función AWS Lambda esté configurada para una cola de mensajes fallidos (DLQ) | https://docs.bridgecrew.io/docs/ensure-that-aws-lambda-function-is-configured-for-a-dead-letter-queue-dlq |
| 72 | CKV_AWS_44 | /aws/neptune.tf | aws_neptune_cluster.default | Asegúrese de que el almacenamiento de Neptune esté cifrado de forma segura | https://docs.bridgecrew.io/docs/general_18 |
| 73 | CKV_AWS_101 | /aws/neptune.tf | aws_neptune_cluster.default | Asegúrese de que el registro de Neptune esté habilitado | https://docs.bridgecrew.io/docs/bc_aws_logging_24 |
| 74 | CKV_AWS_41 | /aws/providers.tf | aws.plain_text_access_keys_provider | Asegúrese de que no existan claves de acceso y secretas de AWS codificadas en el proveedor | https://docs.bridgecrew.io/docs/bc_aws_secrets_5 |
| 75 | CKV_AWS_128 | /aws/rds.tf | aws_rds_cluster.app1-rds-cluster | Asegúrese de que los clústeres de Amazon RDS tengan la autenticación de AWS Identity and Access Management (IAM) habilitada | https://docs.bridgecrew.io/docs/ensure-that-an-amazon-rds-clusters-have-iam-authentication-enabled |
| 76 | CKV_AWS_139 | /aws/rds.tf | aws_rds_cluster.app1-rds-cluster | Asegúrese de que los clústeres RDS tengan la protección contra eliminación habilitada | https://docs.bridgecrew.io/docs/ensure-that-rds-clusters-and-instances-have-deletion-protection-enabled |
| 77 | CKV_AWS_96 | /aws/rds.tf | aws_rds_cluster.app1-rds-cluster | Asegúrese de que todos los datos almacenados en Aurora estén cifrados de forma segura en reposo | https://docs.bridgecrew.io/docs/bc_aws_general_38 |
| 78 | CKV_AWS_162 | /aws/rds.tf | aws_rds_cluster.app1-rds-cluster | Asegúrese de que el clúster RDS tenga la autenticación IAM habilitada | https://docs.bridgecrew.io/docs/ensure-rds-cluster-has-iam-authentication-enabled |
| 79 | CKV_AWS_133 | /aws/rds.tf | aws_rds_cluster.app1-rds-cluster | Asegúrese de que las instancias RDS tengan una política de copia de seguridad | https://docs.bridgecrew.io/docs/ensure-that-rds-instances-have-backup-policy |
| 80 | CKV_AWS_128 | /aws/rds.tf | aws_rds_cluster.app2-rds-cluster | Asegúrese de que los clústeres de Amazon RDS tengan la autenticación de AWS Identity and Access Management (IAM) habilitada | https://docs.bridgecrew.io/docs/ensure-that-an-amazon-rds-clusters-have-iam-authentication-enabled |
| 81 | CKV_AWS_139 | /aws/rds.tf | aws_rds_cluster.app2-rds-cluster | Asegúrese de que los clústeres RDS tengan la protección contra eliminación habilitada | https://docs.bridgecrew.io/docs/ensure-that-rds-clusters-and-instances-have-deletion-protection-enabled |
| 82 | CKV_AWS_96 | /aws/rds.tf | aws_rds_cluster.app2-rds-cluster | Asegúrese de que todos los datos almacenados en Aurora estén cifrados de forma segura en reposo | https://docs.bridgecrew.io/docs/bc_aws_general_38 |
| 83 | CKV_AWS_162 | /aws/rds.tf | aws_rds_cluster.app2-rds-cluster | Asegúrese de que el clúster RDS tenga la autenticación IAM habilitada | https://docs.bridgecrew.io/docs/ensure-rds-cluster-has-iam-authentication-enabled |
| 84 | CKV_AWS_128 | /aws/rds.tf | aws_rds_cluster.app3-rds-cluster | Asegúrese de que los clústeres de Amazon RDS tengan la autenticación de AWS Identity and Access Management (IAM) habilitada | https://docs.bridgecrew.io/docs/ensure-that-an-amazon-rds-clusters-have-iam-authentication-enabled |
| 85 | CKV_AWS_139 | /aws/rds.tf | aws_rds_cluster.app3-rds-cluster | Asegúrese de que los clústeres RDS tengan la protección contra eliminación habilitada | https://docs.bridgecrew.io/docs/ensure-that-rds-clusters-and-instances-have-deletion-protection-enabled |
| 86 | CKV_AWS_96 | /aws/rds.tf | aws_rds_cluster.app3-rds-cluster | Asegúrese de que todos los datos almacenados en Aurora estén cifrados de forma segura en reposo | https://docs.bridgecrew.io/docs/bc_aws_general_38 |
| 87 | CKV_AWS_162 | /aws/rds.tf | aws_rds_cluster.app3-rds-cluster | Asegúrese de que el clúster RDS tenga la autenticación IAM habilitada | https://docs.bridgecrew.io/docs/ensure-rds-cluster-has-iam-authentication-enabled |
| 88 | CKV_AWS_128 | /aws/rds.tf | aws_rds_cluster.app4-rds-cluster | Asegúrese de que los clústeres de Amazon RDS tengan la autenticación de AWS Identity and Access Management (IAM) habilitada | https://docs.bridgecrew.io/docs/ensure-that-an-amazon-rds-clusters-have-iam-authentication-enabled |
| 89 | CKV_AWS_139 | /aws/rds.tf | aws_rds_cluster.app4-rds-cluster | Asegúrese de que los clústeres RDS tengan la protección contra eliminación habilitada | https://docs.bridgecrew.io/docs/ensure-that-rds-clusters-and-instances-have-deletion-protection-enabled |
| 90 | CKV_AWS_96 | /aws/rds.tf | aws_rds_cluster.app4-rds-cluster | Asegúrese de que todos los datos almacenados en Aurora estén cifrados de forma segura en reposo | https://docs.bridgecrew.io/docs/bc_aws_general_38 |
| 91 | CKV_AWS_162 | /aws/rds.tf | aws_rds_cluster.app4-rds-cluster | Asegúrese de que el clúster RDS tenga la autenticación IAM habilitada | https://docs.bridgecrew.io/docs/ensure-rds-cluster-has-iam-authentication-enabled |
| 92 | CKV_AWS_128 | /aws/rds.tf | aws_rds_cluster.app5-rds-cluster | Asegúrese de que los clústeres de Amazon RDS tengan la autenticación de AWS Identity and Access Management (IAM) habilitada | https://docs.bridgecrew.io/docs/ensure-that-an-amazon-rds-clusters-have-iam-authentication-enabled |
| 93 | CKV_AWS_139 | /aws/rds.tf | aws_rds_cluster.app5-rds-cluster | Asegúrese de que los clústeres RDS tengan la protección contra eliminación habilitada | https://docs.bridgecrew.io/docs/ensure-that-rds-clusters-and-instances-have-deletion-protection-enabled |
| 94 | CKV_AWS_96 | /aws/rds.tf | aws_rds_cluster.app5-rds-cluster | Asegúrese de que todos los datos almacenados en Aurora estén cifrados de forma segura en reposo | https://docs.bridgecrew.io/docs/bc_aws_general_38 |
| 95 | CKV_AWS_162 | /aws/rds.tf | aws_rds_cluster.app5-rds-cluster | Asegúrese de que el clúster RDS tenga la autenticación IAM habilitada | https://docs.bridgecrew.io/docs/ensure-rds-cluster-has-iam-authentication-enabled |
| 96 | CKV_AWS_128 | /aws/rds.tf | aws_rds_cluster.app6-rds-cluster | Asegúrese de que los clústeres de Amazon RDS tengan la autenticación de AWS Identity and Access Management (IAM) habilitada | https://docs.bridgecrew.io/docs/ensure-that-an-amazon-rds-clusters-have-iam-authentication-enabled |
| 97 | CKV_AWS_139 | /aws/rds.tf | aws_rds_cluster.app6-rds-cluster | Asegúrese de que los clústeres RDS tengan la protección contra eliminación habilitada | https://docs.bridgecrew.io/docs/ensure-that-rds-clusters-and-instances-have-deletion-protection-enabled |
| 98 | CKV_AWS_96 | /aws/rds.tf | aws_rds_cluster.app6-rds-cluster | Asegúrese de que todos los datos almacenados en Aurora estén cifrados de forma segura en reposo | https://docs.bridgecrew.io/docs/bc_aws_general_38 |
| 99 | CKV_AWS_162 | /aws/rds.tf | aws_rds_cluster.app6-rds-cluster | Asegúrese de que el clúster RDS tenga la autenticación IAM habilitada | https://docs.bridgecrew.io/docs/ensure-rds-cluster-has-iam-authentication-enabled |
| 100 | CKV_AWS_128 | /aws/rds.tf | aws_rds_cluster.app7-rds-cluster | Asegúrese de que los clústeres de Amazon RDS tengan la autenticación de AWS Identity and Access Management (IAM) habilitada | https://docs.bridgecrew.io/docs/ensure-that-an-amazon-rds-clusters-have-iam-authentication-enabled |
| 101 | CKV_AWS_139 | /aws/rds.tf | aws_rds_cluster.app7-rds-cluster | Asegúrese de que los clústeres RDS tengan la protección contra eliminación habilitada | https://docs.bridgecrew.io/docs/ensure-that-rds-clusters-and-instances-have-deletion-protection-enabled |
| 102 | CKV_AWS_96 | /aws/rds.tf | aws_rds_cluster.app7-rds-cluster | Asegúrese de que todos los datos almacenados en Aurora estén cifrados de forma segura en reposo | https://docs.bridgecrew.io/docs/bc_aws_general_38 |
| 103 | CKV_AWS_162 | /aws/rds.tf | aws_rds_cluster.app7-rds-cluster | Asegúrese de que el clúster RDS tenga la autenticación IAM habilitada | https://docs.bridgecrew.io/docs/ensure-rds-cluster-has-iam-authentication-enabled |
| 104 | CKV_AWS_128 | /aws/rds.tf | aws_rds_cluster.app8-rds-cluster | Asegúrese de que los clústeres de Amazon RDS tengan la autenticación de AWS Identity and Access Management (IAM) habilitada | https://docs.bridgecrew.io/docs/ensure-that-an-amazon-rds-clusters-have-iam-authentication-enabled |
| 105 | CKV_AWS_139 | /aws/rds.tf | aws_rds_cluster.app8-rds-cluster | Asegúrese de que los clústeres RDS tengan la protección contra eliminación habilitada | https://docs.bridgecrew.io/docs/ensure-that-rds-clusters-and-instances-have-deletion-protection-enabled |
| 106 | CKV_AWS_96 | /aws/rds.tf | aws_rds_cluster.app8-rds-cluster | Asegúrese de que todos los datos almacenados en Aurora estén cifrados de forma segura en reposo | https://docs.bridgecrew.io/docs/bc_aws_general_38 |
| 107 | CKV_AWS_162 | /aws/rds.tf | aws_rds_cluster.app8-rds-cluster | Asegúrese de que el clúster RDS tenga la autenticación IAM habilitada | https://docs.bridgecrew.io/docs/ensure-rds-cluster-has-iam-authentication-enabled |
| 108 | CKV_AWS_128 | /aws/rds.tf | aws_rds_cluster.app9-rds-cluster | Asegúrese de que los clústeres de Amazon RDS tengan la autenticación de AWS Identity and Access Management (IAM) habilitada | https://docs.bridgecrew.io/docs/ensure-that-an-amazon-rds-clusters-have-iam-authentication-enabled |
| 109 | CKV_AWS_139 | /aws/rds.tf | aws_rds_cluster.app9-rds-cluster | Asegúrese de que los clústeres RDS tengan la protección contra eliminación habilitada | https://docs.bridgecrew.io/docs/ensure-that-rds-clusters-and-instances-have-deletion-protection-enabled |
| 110 | CKV_AWS_96 | /aws/rds.tf | aws_rds_cluster.app9-rds-cluster | Asegúrese de que todos los datos almacenados en Aurora estén cifrados de forma segura en reposo | https://docs.bridgecrew.io/docs/bc_aws_general_38 |
| 111 | CKV_AWS_162 | /aws/rds.tf | aws_rds_cluster.app9-rds-cluster | Asegúrese de que el clúster RDS tenga la autenticación IAM habilitada | https://docs.bridgecrew.io/docs/ensure-rds-cluster-has-iam-authentication-enabled |
| 112 | CKV_AWS_186 | /aws/s3.tf | aws_s3_bucket_object.data_object | Asegúrese de que el objeto del bucket S3 esté cifrado por KMS usando una clave administrada por el cliente (CMK) | https://docs.bridgecrew.io/docs/bc_aws_general_106 |
| 113 | CKV_AZURE_116 | /azure/aks.tf | azurerm_kubernetes_cluster.k8s_cluster | Asegúrese de que AKS use el complemento de Azure Policies | https://docs.bridgecrew.io/docs/ensure-that-aks-uses-azure-policies-add-on |
| 114 | CKV_AZURE_8 | /azure/aks.tf | azurerm_kubernetes_cluster.k8s_cluster | Asegúrese de que el panel de Kubernetes esté deshabilitado | https://docs.bridgecrew.io/docs/bc_azr_kubernetes_5 |
| 115 | CKV_AZURE_4 | /azure/aks.tf | azurerm_kubernetes_cluster.k8s_cluster | Asegúrese de que el registro de AKS en Azure Monitoring esté configurado | https://docs.bridgecrew.io/docs/bc_azr_kubernetes_1 |
| 116 | CKV_AZURE_117 | /azure/aks.tf | azurerm_kubernetes_cluster.k8s_cluster | Asegúrese de que AKS use un conjunto de cifrado de discos | https://docs.bridgecrew.io/docs/ensure-that-aks-uses-disk-encryption-set |
| 117 | CKV_AZURE_115 | /azure/aks.tf | azurerm_kubernetes_cluster.k8s_cluster | Asegúrese de que AKS habilite clústeres privados | https://docs.bridgecrew.io/docs/ensure-that-aks-enables-private-clusters |
| 118 | CKV_AZURE_141 | /azure/aks.tf | azurerm_kubernetes_cluster.k8s_cluster | Asegúrese de que la cuenta de administrador local de AKS esté deshabilitada | |
| 119 | CKV_AZURE_7 | /azure/aks.tf | azurerm_kubernetes_cluster.k8s_cluster | Asegúrese de que el clúster AKS tenga una política de red configurada | https://docs.bridgecrew.io/docs/bc_azr_kubernetes_4 |
| 120 | CKV_AZURE_6 | /azure/aks.tf | azurerm_kubernetes_cluster.k8s_cluster | Asegúrese de que AKS tenga habilitados los rangos de IP autorizados del servidor API | https://docs.bridgecrew.io/docs/bc_azr_kubernetes_3 |
| 121 | CKV_AZURE_5 | /azure/aks.tf | azurerm_kubernetes_cluster.k8s_cluster | Asegúrese de que RBAC esté habilitado en los clústeres AKS | https://docs.bridgecrew.io/docs/bc_azr_kubernetes_2 |
| 122 | CKV_AZURE_15 | /azure/app_service.tf | azurerm_app_service.app-service1 | Asegúrese de que la aplicación web esté usando la última versión de cifrado TLS | https://docs.bridgecrew.io/docs/bc_azr_networking_6 |
| 123 | CKV_AZURE_78 | /azure/app_service.tf | azurerm_app_service.app-service1 | Asegúrese de que las implementaciones FTP estén deshabilitadas | https://docs.bridgecrew.io/docs/ensure-ftp-deployments-are-disabled |
| 124 | CKV_AZURE_18 | /azure/app_service.tf | azurerm_app_service.app-service1 | Asegúrese de que la 'Versión HTTP' sea la última si se usa para ejecutar la aplicación web | https://docs.bridgecrew.io/docs/bc_azr_networking_8 |
| 125 | CKV_AZURE_88 | /azure/app_service.tf | azurerm_app_service.app-service1 | Asegúrese de que los servicios de aplicación usen Azure Files | https://docs.bridgecrew.io/docs/ensure-that-app-services-use-azure-files |
| 126 | CKV_AZURE_13 | /azure/app_service.tf | azurerm_app_service.app-service1 | Asegúrese de que la autenticación de App Service esté configurada en Azure App Service | https://docs.bridgecrew.io/docs/bc_azr_general_2 |
| 127 | CKV_AZURE_71 | /azure/app_service.tf | azurerm_app_service.app-service1 | Asegúrese de que el proveedor de identidad administrada esté habilitado para los servicios de aplicación | https://docs.bridgecrew.io/docs/ensure-that-managed-identity-provider-is-enabled-for-app-services |
| 128 | CKV_AZURE_80 | /azure/app_service.tf | azurerm_app_service.app-service1 | Asegúrese de que la versión de 'Net Framework' sea la última, si se usa como parte de la aplicación web | https://docs.bridgecrew.io/docs/ensure-that-net-framework-version-is-the-latest-if-used-as-a-part-of-the-web-app |
| 129 | CKV_AZURE_65 | /azure/app_service.tf | azurerm_app_service.app-service1 | Asegúrese de que App Service habilite mensajes de error detallados | https://docs.bridgecrew.io/docs/tbdensure-that-app-service-enables-detailed-error-messages |
| 130 | CKV_AZURE_63 | /azure/app_service.tf | azurerm_app_service.app-service1 | Asegúrese de que App Service habilite el registro HTTP | https://docs.bridgecrew.io/docs/ensure-that-app-service-enables-http-logging |
| 131 | CKV_AZURE_17 | /azure/app_service.tf | azurerm_app_service.app-service1 | Asegúrese de que la aplicación web tenga 'Certificados de cliente (certificados de cliente entrantes)' configurados | https://docs.bridgecrew.io/docs/bc_azr_networking_7 |
| 132 | CKV_AZURE_16 | /azure/app_service.tf | azurerm_app_service.app-service1 | Asegúrese de que 'Registrar con Azure Active Directory' esté habilitado en App Service | https://docs.bridgecrew.io/docs/bc_azr_iam_1 |
| 133 | CKV_AZURE_66 | /azure/app_service.tf | azurerm_app_service.app-service1 | Asegúrese de que App Service habilite el seguimiento de solicitudes fallidas | https://docs.bridgecrew.io/docs/ensure-that-app-service-enables-failed-request-tracing |
| 134 | CKV_AZURE_14 | /azure/app_service.tf | azurerm_app_service.app-service1 | Asegúrese de que la aplicación web redirija todo el tráfico HTTP a HTTPS en Azure App Service | https://docs.bridgecrew.io/docs/bc_azr_networking_5 |
| 135 | CKV_AZURE_78 | /azure/app_service.tf | azurerm_app_service.app-service2 | Asegúrese de que las implementaciones FTP estén deshabilitadas | https://docs.bridgecrew.io/docs/ensure-ftp-deployments-are-disabled |
| 136 | CKV_AZURE_18 | /azure/app_service.tf | azurerm_app_service.app-service2 | Asegúrese de que la 'Versión HTTP' sea la última si se usa para ejecutar la aplicación web | https://docs.bridgecrew.io/docs/bc_azr_networking_8 |
| 137 | CKV_AZURE_88 | /azure/app_service.tf | azurerm_app_service.app-service2 | Asegúrese de que los servicios de aplicación usen Azure Files | https://docs.bridgecrew.io/docs/ensure-that-app-services-use-azure-files |
| 138 | CKV_AZURE_13 | /azure/app_service.tf | azurerm_app_service.app-service2 | Asegúrese de que la autenticación de App Service esté configurada en Azure App Service | https://docs.bridgecrew.io/docs/bc_azr_general_2 |
| 139 | CKV_AZURE_71 | /azure/app_service.tf | azurerm_app_service.app-service2 | Asegúrese de que el proveedor de identidad administrada esté habilitado para los servicios de aplicación | https://docs.bridgecrew.io/docs/ensure-that-managed-identity-provider-is-enabled-for-app-services |
| 140 | CKV_AZURE_80 | /azure/app_service.tf | azurerm_app_service.app-service2 | Asegúrese de que la versión de 'Net Framework' sea la última, si se usa como parte de la aplicación web | https://docs.bridgecrew.io/docs/ensure-that-net-framework-version-is-the-latest-if-used-as-a-part-of-the-web-app |
| 141 | CKV_AZURE_65 | /azure/app_service.tf | azurerm_app_service.app-service2 | Asegúrese de que App Service habilite mensajes de error detallados | https://docs.bridgecrew.io/docs/tbdensure-that-app-service-enables-detailed-error-messages |
| 142 | CKV_AZURE_63 | /azure/app_service.tf | azurerm_app_service.app-service2 | Asegúrese de que App Service habilite el registro HTTP | https://docs.bridgecrew.io/docs/ensure-that-app-service-enables-http-logging |
| 143 | CKV_AZURE_17 | /azure/app_service.tf | azurerm_app_service.app-service2 | Asegúrese de que la aplicación web tenga 'Certificados de cliente (certificados de cliente entrantes)' configurados | https://docs.bridgecrew.io/docs/bc_azr_networking_7 |
| 144 | CKV_AZURE_16 | /azure/app_service.tf | azurerm_app_service.app-service2 | Asegúrese de que 'Registrar con Azure Active Directory' esté habilitado en App Service | https://docs.bridgecrew.io/docs/bc_azr_iam_1 |
| 145 | CKV_AZURE_66 | /azure/app_service.tf | azurerm_app_service.app-service2 | Asegúrese de que App Service habilite el seguimiento de solicitudes fallidas | https://docs.bridgecrew.io/docs/ensure-that-app-service-enables-failed-request-tracing |
| 146 | CKV_AZURE_1 | /azure/instance.tf | azurerm_linux_virtual_machine.linux_machine | Asegúrese de que la instancia de Azure no use autenticación básica (use SSH Key en su lugar) | https://docs.bridgecrew.io/docs/bc_azr_networking_1 |
| 147 | CKV_AZURE_50 | /azure/instance.tf | azurerm_linux_virtual_machine.linux_machine | Asegúrese de que las extensiones de máquina virtual no estén instaladas | https://docs.bridgecrew.io/docs/bc_azr_general_14 |
| 148 | CKV_AZURE_149 | /azure/instance.tf | azurerm_linux_virtual_machine.linux_machine | Asegúrese de que la máquina virtual no habilite la autenticación por contraseña | |
| 149 | CKV_AZURE_151 | /azure/instance.tf | azurerm_windows_virtual_machine.windows_machine | Asegúrese de que la VM de Windows habilite el cifrado | |
| 150 | CKV_AZURE_50 | /azure/instance.tf | azurerm_windows_virtual_machine.windows_machine | Asegúrese de que las extensiones de máquina virtual no estén instaladas | https://docs.bridgecrew.io/docs/bc_azr_general_14 |
| 151 | CKV_AZURE_109 | /azure/key_vault.tf | azurerm_key_vault.example | Asegúrese de que el almacén de claves permita la configuración de reglas de firewall | https://docs.bridgecrew.io/docs/ensure-that-key-vault-allows-firewall-rules-settings |
| 152 | CKV_AZURE_42 | /azure/key_vault.tf | azurerm_key_vault.example | Asegúrese de que el almacén de claves sea recuperable | https://docs.bridgecrew.io/docs/ensure-the-key-vault-is-recoverable |
| 153 | CKV_AZURE_110 | /azure/key_vault.tf | azurerm_key_vault.example | Asegúrese de que el almacén de claves habilite la protección de purga | https://docs.bridgecrew.io/docs/ensure-that-key-vault-enables-purge-protection |
| 154 | CKV_AZURE_112 | /azure/key_vault.tf | azurerm_key_vault_key.generated | Asegúrese de que la clave del almacén de claves esté respaldada por HSM | https://docs.bridgecrew.io/docs/ensure-that-key-vault-key-is-backed-by-hsm |
| 155 | CKV_AZURE_40 | /azure/key_vault.tf | azurerm_key_vault_key.generated | Asegúrese de que la fecha de caducidad esté configurada en todas las claves | https://docs.bridgecrew.io/docs/set-an-expiration-date-on-all-keys |
| 156 | CKV_AZURE_114 | /azure/key_vault.tf | azurerm_key_vault_secret.secret | Asegúrese de que los secretos del almacén de claves tengan "content_type" configurado | https://docs.bridgecrew.io/docs/ensure-that-key-vault-secrets-have-content_type-set |
| 157 | CKV_AZURE_41 | /azure/key_vault.tf | azurerm_key_vault_secret.secret | Asegúrese de que la fecha de caducidad esté configurada en todos los secretos | https://docs.bridgecrew.io/docs/set-an-expiration-date-on-all-secrets |
| 158 | CKV_AZURE_38 | /azure/logging.tf | azurerm_monitor_log_profile.logging_profile | Asegúrese de que el perfil de auditoría capture todas las actividades | https://docs.bridgecrew.io/docs/ensure-audit-profile-captures-all-activities |
| 159 | CKV_AZURE_37 | /azure/logging.tf | azurerm_monitor_log_profile.logging_profile | Asegúrese de que la retención del registro de actividad esté configurada a 365 días o más | https://docs.bridgecrew.io/docs/set-activity-log-retention-to-365-days-or-greater |
| 160 | CKV_AZURE_35 | /azure/mssql.tf | azurerm_storage_account.security_storage_account | Asegúrese de que la regla de acceso a la red predeterminada para las cuentas de almacenamiento esté configurada para denegar | https://docs.bridgecrew.io/docs/set-default-network-access-rule-for-storage-accounts-to-deny |
| 161 | CKV_AZURE_33 | /azure/mssql.tf | azurerm_storage_account.security_storage_account | Asegúrese de que el registro de almacenamiento esté habilitado para el servicio Queue para solicitudes de lectura, escritura y eliminación | https://docs.bridgecrew.io/docs/enable-requests-on-storage-logging-for-queue-service |
| 162 | CKV_AZURE_44 | /azure/mssql.tf | azurerm_storage_account.security_storage_account | Asegúrese de que la cuenta de almacenamiento esté usando la última versión de cifrado TLS | https://docs.bridgecrew.io/docs/bc_azr_storage_2 |
| 163 | CKV_AZURE_52 | /azure/mssql.tf | azurerm_mssql_server.mssql1 | Asegúrese de que MSSQL esté usando la última versión de cifrado TLS | https://docs.bridgecrew.io/docs/ensure-mssql-is-using-the-latest-version-of-tls-encryption |
| 164 | CKV_AZURE_113 | /azure/mssql.tf | azurerm_mssql_server.mssql1 | Asegúrese de que el servidor SQL deshabilite el acceso a la red pública | https://docs.bridgecrew.io/docs/ensure-that-sql-server-disables-public-network-access |
| 165 | CKV_AZURE_52 | /azure/mssql.tf | azurerm_mssql_server.mssql2 | Asegúrese de que MSSQL esté usando la última versión de cifrado TLS | https://docs.bridgecrew.io/docs/ensure-mssql-is-using-the-latest-version-of-tls-encryption |
| 166 | CKV_AZURE_113 | /azure/mssql.tf | azurerm_mssql_server.mssql2 | Asegúrese de que el servidor SQL deshabilite el acceso a la red pública | https://docs.bridgecrew.io/docs/ensure-that-sql-server-disables-public-network-access |
| 167 | CKV_AZURE_52 | /azure/mssql.tf | azurerm_mssql_server.mssql3 | Asegúrese de que MSSQL esté usando la última versión de cifrado TLS | https://docs.bridgecrew.io/docs/ensure-mssql-is-using-the-latest-version-of-tls-encryption |
| 168 | CKV_AZURE_113 | /azure/mssql.tf | azurerm_mssql_server.mssql3 | Asegúrese de que el servidor SQL deshabilite el acceso a la red pública | https://docs.bridgecrew.io/docs/ensure-that-sql-server-disables-public-network-access |
| 169 | CKV_AZURE_52 | /azure/mssql.tf | azurerm_mssql_server.mssql4 | Asegúrese de que MSSQL esté usando la última versión de cifrado TLS | https://docs.bridgecrew.io/docs/ensure-mssql-is-using-the-latest-version-of-tls-encryption |
| 170 | CKV_AZURE_113 | /azure/mssql.tf | azurerm_mssql_server.mssql4 | Asegúrese de que el servidor SQL deshabilite el acceso a la red pública | https://docs.bridgecrew.io/docs/ensure-that-sql-server-disables-public-network-access |
| 171 | CKV_AZURE_52 | /azure/mssql.tf | azurerm_mssql_server.mssql5 | Asegúrese de que MSSQL esté usando la última versión de cifrado TLS | https://docs.bridgecrew.io/docs/ensure-mssql-is-using-the-latest-version-of-tls-encryption |
| 172 | CKV_AZURE_113 | /azure/mssql.tf | azurerm_mssql_server.mssql5 | Asegúrese de que el servidor SQL deshabilite el acceso a la red pública | https://docs.bridgecrew.io/docs/ensure-that-sql-server-disables-public-network-access |
| 173 | CKV_AZURE_52 | /azure/mssql.tf | azurerm_mssql_server.mssql6 | Asegúrese de que MSSQL esté usando la última versión de cifrado TLS | https://docs.bridgecrew.io/docs/ensure-mssql-is-using-the-latest-version-of-tls-encryption |
| 174 | CKV_AZURE_113 | /azure/mssql.tf | azurerm_mssql_server.mssql6 | Asegúrese de que el servidor SQL deshabilite el acceso a la red pública | https://docs.bridgecrew.io/docs/ensure-that-sql-server-disables-public-network-access |
| 175 | CKV_AZURE_52 | /azure/mssql.tf | azurerm_mssql_server.mssql7 | Asegúrese de que MSSQL esté usando la última versión de cifrado TLS | https://docs.bridgecrew.io/docs/ensure-mssql-is-using-the-latest-version-of-tls-encryption |
| 176 | CKV_AZURE_113 | /azure/mssql.tf | azurerm_mssql_server.mssql7 | Asegúrese de que el servidor SQL deshabilite el acceso a la red pública | https://docs.bridgecrew.io/docs/ensure-that-sql-server-disables-public-network-access |
| 177 | CKV_AZURE_25 | /azure/mssql.tf | azurerm_mssql_server_security_alert_policy.alertpolicy1 | Asegúrese de que 'Tipos de detección de amenazas' esté configurado en 'Todo' | https://docs.bridgecrew.io/docs/bc_azr_general_6 |
| 178 | CKV_AZURE_27 | /azure/mssql.tf | azurerm_mssql_server_security_alert_policy.alertpolicy1 | Asegúrese de que 'Servicio de correo electrónico y coadministradores' esté 'Habilitado' para servidores MSSQL | https://docs.bridgecrew.io/docs/bc_azr_general_8 |
| 179 | CKV_AZURE_25 | /azure/mssql.tf | azurerm_mssql_server_security_alert_policy.alertpolicy2 | Asegúrese de que 'Tipos de detección de amenazas' esté configurado en 'Todo' | https://docs.bridgecrew.io/docs/bc_azr_general_6 |
| 180 | CKV_AZURE_27 | /azure/mssql.tf | azurerm_mssql_server_security_alert_policy.alertpolicy2 | Asegúrese de que 'Servicio de correo electrónico y coadministradores' esté 'Habilitado' para servidores MSSQL | https://docs.bridgecrew.io/docs/bc_azr_general_8 |
| 181 | CKV_AZURE_25 | /azure/mssql.tf | azurerm_mssql_server_security_alert_policy.alertpolicy3 | Asegúrese de que 'Tipos de detección de amenazas' esté configurado en 'Todo' | https://docs.bridgecrew.io/docs/bc_azr_general_6 |
| 182 | CKV_AZURE_27 | /azure/mssql.tf | azurerm_mssql_server_security_alert_policy.alertpolicy3 | Asegúrese de que 'Servicio de correo electrónico y coadministradores' esté 'Habilitado' para servidores MSSQL | https://docs.bridgecrew.io/docs/bc_azr_general_8 |
| 183 | CKV_AZURE_25 | /azure/mssql.tf | azurerm_mssql_server_security_alert_policy.alertpolicy4 | Asegúrese de que 'Tipos de detección de amenazas' esté configurado en 'Todo' | https://docs.bridgecrew.io/docs/bc_azr_general_6 |
| 184 | CKV_AZURE_27 | /azure/mssql.tf | azurerm_mssql_server_security_alert_policy.alertpolicy4 | Asegúrese de que 'Servicio de correo electrónico y coadministradores' esté 'Habilitado' para servidores MSSQL | https://docs.bridgecrew.io/docs/bc_azr_general_8 |
| 185 | CKV_AZURE_25 | /azure/mssql.tf | azurerm_mssql_server_security_alert_policy.alertpolicy5 | Asegúrese de que 'Tipos de detección de amenazas' esté configurado en 'Todo' | https://docs.bridgecrew.io/docs/bc_azr_general_6 |
| 186 | CKV_AZURE_26 | /azure/mssql.tf | azurerm_mssql_server_security_alert_policy.alertpolicy5 | Asegúrese de que 'Enviar alertas a' esté habilitado para servidores MSSQL | https://docs.bridgecrew.io/docs/bc_azr_general_7 |
| 187 | CKV_AZURE_27 | /azure/mssql.tf | azurerm_mssql_server_security_alert_policy.alertpolicy5 | Asegúrese de que 'Servicio de correo electrónico y coadministradores' esté 'Habilitado' para servidores MSSQL | https://docs.bridgecrew.io/docs/bc_azr_general_8 |
| 188 | CKV_AZURE_25 | /azure/mssql.tf | azurerm_mssql_server_security_alert_policy.alertpolicy6 | Asegúrese de que 'Tipos de detección de amenazas' esté configurado en 'Todo' | https://docs.bridgecrew.io/docs/bc_azr_general_6 |
| 189 | CKV_AZURE_27 | /azure/mssql.tf | azurerm_mssql_server_security_alert_policy.alertpolicy6 | Asegúrese de que 'Servicio de correo electrónico y coadministradores' esté 'Habilitado' para servidores MSSQL | https://docs.bridgecrew.io/docs/bc_azr_general_8 |
| 190 | CKV_AZURE_25 | /azure/mssql.tf | azurerm_mssql_server_security_alert_policy.alertpolicy7 | Asegúrese de que 'Tipos de detección de amenazas' esté configurado en 'Todo' | https://docs.bridgecrew.io/docs/bc_azr_general_6 |
| 191 | CKV_AZURE_27 | /azure/mssql.tf | azurerm_mssql_server_security_alert_policy.alertpolicy7 | Asegúrese de que 'Servicio de correo electrónico y coadministradores' esté 'Habilitado' para servidores MSSQL | https://docs.bridgecrew.io/docs/bc_azr_general_8 |
| 192 | CKV_AZURE_10 | /azure/networking.tf | azurerm_network_security_group.bad_sg | Asegúrese de que el acceso SSH esté restringido desde internet | https://docs.bridgecrew.io/docs/bc_azr_networking_3 |
| 193 | CKV_AZURE_9 | /azure/networking.tf | azurerm_network_security_group.bad_sg | Asegúrese de que el acceso RDP esté restringido desde internet | https://docs.bridgecrew.io/docs/bc_azr_networking_2 |
| 194 | CKV_AZURE_12 | /azure/networking.tf | azurerm_network_watcher_flow_log.flow_log | Asegúrese de que el período de retención del registro de flujo del grupo de seguridad de red sea 'mayor de 90 días' | https://docs.bridgecrew.io/docs/bc_azr_logging_1 |
| 195 | CKV_AZURE_39 | /azure/roles.tf | azurerm_role_definition.example | Asegúrese de que no se creen roles de propietario de suscripción personalizados | https://docs.bridgecrew.io/docs/do-not-create-custom-subscription-owner-roles |
| 196 | CKV_AZURE_19 | /azure/security_center.tf | azurerm_security_center_subscription_pricing.pricing | Asegúrese de que el nivel de precios estándar esté seleccionado | https://docs.bridgecrew.io/docs/ensure-standard-pricing-tier-is-selected |
| 197 | CKV_AZURE_20 | /azure/security_center.tf | azurerm_security_center_contact.contact | Asegúrese de que el 'Número de teléfono' del contacto de seguridad esté configurado | https://docs.bridgecrew.io/docs/bc_azr_general_3 |
| 198 | CKV_AZURE_22 | /azure/security_center.tf | azurerm_security_center_contact.contact | Asegúrese de que 'Enviar notificación por correo electrónico para alertas de alta gravedad' esté configurado en 'Activado' | https://docs.bridgecrew.io/docs/bc_azr_general_5 |
| 199 | CKV_AZURE_21 | /azure/security_center.tf | azurerm_security_center_contact.contact | Asegúrese de que 'Enviar notificación por correo electrónico para alertas de alta gravedad' esté configurado en 'Activado' | https://docs.bridgecrew.io/docs/bc_azr_general_4 |
| 200 | CKV_AZURE_25 | /azure/sql.tf | azurerm_mssql_server_security_alert_policy.example | Asegúrese de que 'Tipos de detección de amenazas' esté configurado en 'Todo' | https://docs.bridgecrew.io/docs/bc_azr_general_6 |
| 201 | CKV_AZURE_26 | /azure/sql.tf | azurerm_mssql_server_security_alert_policy.example | Asegúrese de que 'Enviar alertas a' esté habilitado para servidores MSSQL | https://docs.bridgecrew.io/docs/bc_azr_general_7 |
| 202 | CKV_AZURE_27 | /azure/sql.tf | azurerm_mssql_server_security_alert_policy.example | Asegúrese de que 'Servicio de correo electrónico y coadministradores' esté 'Habilitado' para servidores MSSQL | https://docs.bridgecrew.io/docs/bc_azr_general_8 |
| 203 | CKV_AZURE_127 | /azure/sql.tf | azurerm_mysql_server.example | Asegúrese de que el servidor MySQL habilite la política de detección de amenazas | https://docs.bridgecrew.io/docs/ensure-that-my-sql-server-enables-threat-detection-policy |
| 204 | CKV_AZURE_94 | /azure/sql.tf | azurerm_mysql_server.example | Asegúrese de que el servidor MySQL habilite las copias de seguridad con redundancia geográfica | https://docs.bridgecrew.io/docs/ensure-that-my-sql-server-enables-geo-redundant-backups |
| 205 | CKV_AZURE_53 | /azure/sql.tf | azurerm_mysql_server.example | Asegúrese de que 'acceso a la red pública habilitado' esté configurado en 'Falso' para servidores MySQL | https://docs.bridgecrew.io/docs/ensure-public-network-access-enabled-is-set-to-false-for-mysql-servers |
| 206 | CKV_AZURE_54 | /azure/sql.tf | azurerm_mysql_server.example | Asegúrese de que MySQL esté usando la última versión de cifrado TLS | https://docs.bridgecrew.io/docs/ensure-mysql-is-using-the-latest-version-of-tls-encryption |
| 207 | CKV_AZURE_28 | /azure/sql.tf | azurerm_mysql_server.example | Asegúrese de que 'Forzar conexión SSL' esté configurado en 'HABILITADO' para el servidor de base de datos MySQL | https://docs.bridgecrew.io/docs/bc_azr_networking_9 |
| 208 | CKV_AZURE_147 | /azure/sql.tf | azurerm_postgresql_server.example | Asegúrese de que PostgreSQL esté usando la última versión de cifrado TLS | |
| 209 | CKV_AZURE_130 | /azure/sql.tf | azurerm_postgresql_server.example | Asegúrese de que el servidor PostgreSQL habilite el cifrado de infraestructura | https://docs.bridgecrew.io/docs/ensure-that-postgresql-server-enables-infrastructure-encryption |
| 210 | CKV_AZURE_29 | /azure/sql.tf | azurerm_postgresql_server.example | Asegúrese de que 'Forzar conexión SSL' esté configurado en 'HABILITADO' para el servidor de base de datos PostgreSQL | https://docs.bridgecrew.io/docs/bc_azr_networking_10 |
| 211 | CKV_AZURE_128 | /azure/sql.tf | azurerm_postgresql_server.example | Asegúrese de que el servidor PostgreSQL habilite la política de detección de amenazas | https://docs.bridgecrew.io/docs/ensure-that-postgresql-server-enables-threat-detection-policy |
| 212 | CKV_AZURE_102 | /azure/sql.tf | azurerm_postgresql_server.example | Asegúrese de que el servidor PostgreSQL habilite las copias de seguridad con redundancia geográfica | https://docs.bridgecrew.io/docs/ensure-that-postgresql-server-enables-geo-redundant-backups |
| 213 | CKV_AZURE_68 | /azure/sql.tf | azurerm_postgresql_server.example | Asegúrese de que el servidor PostgreSQL deshabilite el acceso a la red pública | https://docs.bridgecrew.io/docs/ensure-that-postgresql-server-disables-public-network-access |
| 214 | CKV_AZURE_32 | /azure/sql.tf | azurerm_postgresql_configuration.thrtottling_config | Asegúrese de que el parámetro del servidor 'connection_throttling' esté configurado en 'ON' para el servidor de base de datos PostgreSQL | https://docs.bridgecrew.io/docs/bc_azr_networking_13 |
| 215 | CKV_AZURE_30 | /azure/sql.tf | azurerm_postgresql_configuration.example | Asegúrese de que el parámetro del servidor 'log_checkpoints' esté configurado en 'ON' para el servidor de base de datos PostgreSQL | https://docs.bridgecrew.io/docs/bc_azr_networking_11 |
| 216 | CKV_AZURE_2 | /azure/storage.tf | azurerm_managed_disk.example | Asegúrese de que el disco administrado de Azure tenga el cifrado habilitado | https://docs.bridgecrew.io/docs/bc_azr_general_1 |
| 217 | CKV_AZURE_93 | /azure/storage.tf | azurerm_managed_disk.example | Asegúrese de que los discos administrados usen un conjunto específico de conjuntos de cifrado de discos para el cifrado de clave administrada por el cliente | https://docs.bridgecrew.io/docs/ensure-that-managed-disks-use-a-specific-set-of-disk-encryption-sets-for-the-customer-managed-key-encryption |
| 218 | CKV_AZURE_35 | /azure/storage.tf | azurerm_storage_account.example | Asegúrese de que la regla de acceso a la red predeterminada para las cuentas de almacenamiento esté configurada para denegar | https://docs.bridgecrew.io/docs/set-default-network-access-rule-for-storage-accounts-to-deny |
| 219 | CKV_AZURE_3 | /azure/storage.tf | azurerm_storage_account.example | Asegúrese de que 'Se requiere transferencia segura' esté configurado en 'Habilitado' | |
| 220 | CKV_AZURE_33 | /azure/storage.tf | azurerm_storage_account.example | Asegúrese de que el registro de almacenamiento esté habilitado para el servicio Queue para solicitudes de lectura, escritura y eliminación | https://docs.bridgecrew.io/docs/enable-requests-on-storage-logging-for-queue-service |
| 221 | CKV_AZURE_44 | /azure/storage.tf | azurerm_storage_account.example | Asegúrese de que la cuenta de almacenamiento esté usando la última versión de cifrado TLS | https://docs.bridgecrew.io/docs/bc_azr_storage_2 |
| 222 | CKV_AZURE_36 | /azure/storage.tf | azurerm_storage_account_network_rules.test | Asegúrese de que 'Servicios de Microsoft de confianza' esté habilitado para el acceso a la cuenta de almacenamiento | https://docs.bridgecrew.io/docs/enable-trusted-microsoft-services-for-storage-account-access |
| 223 | CKV_GCP_6 | /gcp/big_data.tf | google_sql_database_instance.master_instance | Asegúrese de que todas las instancias de base de datos Cloud SQL requieran que todas las conexiones entrantes usen SSL | https://docs.bridgecrew.io/docs/bc_gcp_general_1 |
| 224 | CKV_GCP_11 | /gcp/big_data.tf | google_sql_database_instance.master_instance | Asegúrese de que las instancias de base de datos Cloud SQL no estén abiertas al mundo | https://docs.bridgecrew.io/docs/bc_gcp_networking_4 |
| 225 | CKV_GCP_79 | /gcp/big_data.tf | google_sql_database_instance.master_instance | Asegúrese de que la base de datos SQL esté usando la última versión principal | |
| 226 | CKV_GCP_60 | /gcp/big_data.tf | google_sql_database_instance.master_instance | Asegúrese de que la base de datos Cloud SQL no tenga IP pública | https://docs.bridgecrew.io/docs/bc_gcp_sql_11 |
| 227 | CKV_GCP_14 | /gcp/big_data.tf | google_sql_database_instance.master_instance | Asegúrese de que todas las instancias de base de datos Cloud SQL tengan la configuración de copia de seguridad habilitada | https://docs.bridgecrew.io/docs/bc_gcp_general_2 |
| 228 | CKV_GCP_15 | /gcp/big_data.tf | google_bigquery_dataset.dataset | Asegúrese de que los conjuntos de datos de BigQuery no sean accesibles de forma anónima o pública | https://docs.bridgecrew.io/docs/bc_gcp_general_3 |
| 229 | CKV_GCP_81 | /gcp/big_data.tf | google_bigquery_dataset.dataset | Asegúrese de que las tablas de BigQuery estén cifradas con claves de cifrado proporcionadas por el cliente (CSEK) | |
| 230 | CKV_GCP_62 | /gcp/gcs.tf | google_storage_bucket.terragoat_website | El bucket debe registrar el acceso | https://docs.bridgecrew.io/docs/bc_gcp_logging_2 |
| 231 | CKV_GCP_78 | /gcp/gcs.tf | google_storage_bucket.terragoat_website | Asegúrese de que el almacenamiento en la nube tenga el versionado habilitado | |
| 232 | CKV_GCP_29 | /gcp/gcs.tf | google_storage_bucket.terragoat_website | Asegúrese de que los buckets de Cloud Storage tengan el acceso uniforme a nivel de bucket habilitado | https://docs.bridgecrew.io/docs/bc_gcp_gcs_2 |
| 233 | CKV_GCP_28 | /gcp/gcs.tf | google_storage_bucket_iam_binding.allow_public_read | Asegúrese de que el bucket de Cloud Storage no sea accesible de forma anónima o pública | https://docs.bridgecrew.io/docs/bc_gcp_public_1 |
| 234 | CKV_GCP_70 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de que el canal de lanzamiento de GKE esté configurado | https://docs.bridgecrew.io/docs/ensure-the-gke-release-channel-is-set |
| 235 | CKV_GCP_69 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de que el servidor de metadatos de GKE esté habilitado | https://docs.bridgecrew.io/docs/ensure-the-gke-metadata-server-is-enabled |
| 236 | CKV_GCP_67 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de que las API de metadatos de instancia de Compute Engine heredadas estén deshabilitadas | https://docs.bridgecrew.io/docs/ensure-legacy-compute-engine-instance-metadata-apis-are-disabled |
| 237 | CKV_GCP_19 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de que la autenticación básica de GKE esté deshabilitada | https://docs.bridgecrew.io/docs/bc_gcp_kubernetes_11 |
| 238 | CKV_GCP_21 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de que los clústeres de Kubernetes estén configurados con etiquetas | https://docs.bridgecrew.io/docs/bc_gcp_kubernetes_13 |
| 239 | CKV_GCP_66 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de usar Binary Authorization | https://docs.bridgecrew.io/docs/ensure-use-of-binary-authorization |
| 240 | CKV_GCP_61 | /gcp/gke.tf | google_container_cluster.workload_cluster | Habilite los registros de flujo de VPC y la visibilidad entre nodos | https://docs.bridgecrew.io/docs/enable-vpc-flow-logs-and-intranode-visibility |
| 241 | CKV_GCP_25 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de que el clúster de Kubernetes se cree con el clúster privado habilitado | https://docs.bridgecrew.io/docs/bc_gcp_kubernetes_6 |
| 242 | CKV_GCP_1 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de que Stackdriver Logging esté configurado como Habilitado en los clústeres de Kubernetes Engine | https://docs.bridgecrew.io/docs/bc_gcp_kubernetes_1 |
| 243 | CKV_GCP_18 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de que el plano de control de GKE no sea público | https://docs.bridgecrew.io/docs/bc_gcp_kubernetes_10 |
| 244 | CKV_GCP_64 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de que los clústeres se creen con nodos privados | https://docs.bridgecrew.io/docs/ensure-clusters-are-created-with-private-nodes |
| 245 | CKV_GCP_13 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de que la autenticación mediante certificado de cliente para los clústeres de Kubernetes Engine esté deshabilitada | https://docs.bridgecrew.io/docs/bc_gcp_kubernetes_8 |
| 246 | CKV_GCP_12 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de que la política de red esté habilitada en los clústeres de Kubernetes Engine | https://docs.bridgecrew.io/docs/bc_gcp_kubernetes_7 |
| 247 | CKV_GCP_65 | /gcp/gke.tf | google_container_cluster.workload_cluster | Administre los usuarios de RBAC de Kubernetes con grupos de Google para GKE | https://docs.bridgecrew.io/docs/manage-kubernetes-rbac-users-with-google-groups-for-gke |
| 248 | CKV_GCP_24 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de que el controlador PodSecurityPolicy esté habilitado en los clústeres de Kubernetes Engine | https://docs.bridgecrew.io/docs/bc_gcp_kubernetes_9 |
| 249 | CKV_GCP_7 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de que la autorización heredada esté configurada como Deshabilitada en los clústeres de Kubernetes Engine | https://docs.bridgecrew.io/docs/bc_gcp_kubernetes_2 |
| 250 | CKV_GCP_23 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de que el clúster de Kubernetes se cree con rangos de IP de alias habilitados | https://docs.bridgecrew.io/docs/bc_gcp_kubernetes_15 |
| 251 | CKV_GCP_8 | /gcp/gke.tf | google_container_cluster.workload_cluster | Asegúrese de que Stackdriver Monitoring esté configurado como Habilitado en los clústeres de Kubernetes Engine | https://docs.bridgecrew.io/docs/bc_gcp_kubernetes_3 |
| 252 | CKV_GCP_68 | /gcp/gke.tf | google_container_node_pool.custom_node_pool | Asegúrese de que el arranque seguro para los nodos de GKE protegidos esté habilitado | https://docs.bridgecrew.io/docs/ensure-secure-boot-for-shielded-gke-nodes-is-enabled |
| 253 | CKV_GCP_22 | /gcp/gke.tf | google_container_node_pool.custom_node_pool | Asegúrese de que se use Container-Optimized OS (cos) para la imagen de nodo de los clústeres de Kubernetes Engine | https://docs.bridgecrew.io/docs/bc_gcp_kubernetes_14 |
| 254 | CKV_GCP_69 | /gcp/gke.tf | google_container_node_pool.custom_node_pool | Asegúrese de que el servidor de metadatos de GKE esté habilitado | https://docs.bridgecrew.io/docs/ensure-the-gke-metadata-server-is-enabled |
| 255 | CKV_GCP_9 | /gcp/gke.tf | google_container_node_pool.custom_node_pool | Asegúrese de que la 'Reparación automática de nodos' esté habilitada para los clústeres de Kubernetes | https://docs.bridgecrew.io/docs/bc_gcp_kubernetes_4 |
| 256 | CKV_GCP_10 | /gcp/gke.tf | google_container_node_pool.custom_node_pool | Asegúrese de que la 'Actualización automática de nodos' esté habilitada para los clústeres de Kubernetes | https://docs.bridgecrew.io/docs/bc_gcp_kubernetes_5 |
| 257 | CKV_GCP_38 | /gcp/instances.tf | google_compute_instance.server | Asegúrese de que los discos de VM para VM críticas estén cifrados con claves de cifrado proporcionadas por el cliente (CSEK) | https://docs.bridgecrew.io/docs/encrypt-boot-disks-for-instances-with-cseks |
| 258 | CKV_GCP_35 | /gcp/instances.tf | google_compute_instance.server | Asegúrese de que 'Habilitar conexión a puertos serie' no esté habilitado para la instancia de VM | https://docs.bridgecrew.io/docs/bc_gcp_networking_11 |
| 259 | CKV_GCP_40 | /gcp/instances.tf | google_compute_instance.server | Asegúrese de que las instancias de Compute no tengan direcciones IP públicas | https://docs.bridgecrew.io/docs/bc_gcp_public_2 |
| 260 | CKV_GCP_34 | /gcp/instances.tf | google_compute_instance.server | Asegúrese de que ninguna instancia en el proyecto anule la configuración del proyecto para habilitar OSLogin (OSLogin debe estar habilitado en los metadatos del proyecto para todas las instancias) | https://docs.bridgecrew.io/docs/bc_gcp_networking_10 |
| 261 | CKV_GCP_30 | /gcp/instances.tf | google_compute_instance.server | Asegúrese de que las instancias no estén configuradas para usar la cuenta de servicio predeterminada | https://docs.bridgecrew.io/docs/bc_gcp_iam_1 |
| 262 | CKV_GCP_36 | /gcp/instances.tf | google_compute_instance.server | Asegúrese de que el reenvío de IP no esté habilitado en las instancias | https://docs.bridgecrew.io/docs/bc_gcp_networking_12 |
| 263 | CKV_GCP_32 | /gcp/instances.tf | google_compute_instance.server | Asegúrese de que 'Bloquear claves SSH de todo el proyecto' esté habilitado para las instancias de VM | https://docs.bridgecrew.io/docs/bc_gcp_networking_8 |
| 264 | CKV_GCP_39 | /gcp/instances.tf | google_compute_instance.server | Asegúrese de que las instancias de Compute se inicien con VM protegida habilitada | https://docs.bridgecrew.io/docs/bc_gcp_general_y |
| 265 | CKV_GCP_37 | /gcp/instances.tf | google_compute_disk.unencrypted_disk | Asegúrese de que los discos de VM para VM críticas estén cifrados con claves de cifrado proporcionadas por el cliente (CSEK) | https://docs.bridgecrew.io/docs/bc_gcp_general_x |
| 266 | CKV_GCP_74 | /gcp/networks.tf | google_compute_subnetwork.public-subnetwork | Asegúrese de que private_ip_google_access esté habilitado para la subred | |
| 267 | CKV_GCP_26 | /gcp/networks.tf | google_compute_subnetwork.public-subnetwork | Asegúrese de que los registros de flujo de VPC estén habilitados para cada subred en una red VPC | https://docs.bridgecrew.io/docs/bc_gcp_logging_1 |
| 268 | CKV_GCP_76 | /gcp/networks.tf | google_compute_subnetwork.public-subnetwork | Asegúrese de que el acceso privado de Google esté habilitado para IPV6 | |
| 269 | CKV_GCP_88 | /gcp/networks.tf | google_compute_firewall.allow_all | Asegúrese de que el firewall de entrada de Compute de Google no permita el acceso ilimitado a MySQL | |