tenable/terrascanDetecta infracciones de cumplimiento y seguridad en toda la infraestructura como código para mitigar riesgos antes de aprovisionar infraestructura nativa en la nube.
- Este proyecto ya no recibe mantenimiento. El repositorio está archivado y no se aceptarán más actualizaciones, informes de problemas ni solicitudes de incorporación de cambios.
- Si deseas continuar con el desarrollo, siéntete libre de hacer un fork.
Terrascan es un analizador de código estático para Infraestructura como Código. Terrascan te permite:
Para probar Terrascan en tu navegador, consulta el Sandbox de Terrascan: https://www.tenable.com/terrascan
Para obtener más información sobre las funciones y capacidades de Terrascan, visita el portal de documentación: https://runterrascan.io
Únete a la comunidad de Tenable 👇
Terrascan admite múltiples formas de instalación y también está disponible como imagen Docker. Consulta la página de lanzamientos de Terrascan para conocer la última versión de las compilaciones en todas las plataformas compatibles. Selecciona el binario correcto para tu plataforma.
curl -L "$(curl -s https://api.github.com/repos/tenable/terrascan/releases/latest | grep -o -E "https://.+?_Linux_x86_64.tar.gz")" > terrascan.tar.gz
tar -xf terrascan.tar.gz terrascan && rm terrascan.tar.gz
sudo install terrascan /usr/local/bin && rm terrascan
terrascan
AURLos usuarios de ArchLinux y Manjaro pueden instalarlo mediante:
yay -S terrascan
brewLos usuarios de Homebrew pueden instalarlo mediante:
$ brew install terrascan
Terrascan también está disponible como imagen Docker y se puede utilizar de la siguiente manera:
$ docker run tenable/terrascan
Consulta la documentación para obtener más información.
Para escanear tu código en busca de problemas de seguridad, puedes ejecutar lo siguiente (por defecto escanea Terraform).
$ terrascan scan
Nota: Terrascan finalizará con un código de error si se encuentran errores o violaciones durante un escaneo.
| Escenario | Código de salida |
|---|---|
| El resumen del escaneo tiene errores y violaciones | 5 |
| El resumen del escaneo tiene errores pero no violaciones | 4 |
| El resumen del escaneo tiene violaciones pero no errores | 3 |
| El resumen del escaneo no tiene violaciones ni errores | 0 |
| El comando de escaneo falla debido a entradas inválidas | 1 |
Terrascan se puede integrar en pipelines de CI/CD para reforzar las buenas prácticas de seguridad. Consulta nuestra documentación para integrarlo con tu pipeline.
Puedes usar el comando terrascan con las siguientes opciones:
$ terrascan
Terrascan
Uso:
terrascan [comando]
Comandos disponibles:
help Ayuda sobre cualquier comando
init Inicializar Terrascan
scan Detectar violaciones de cumplimiento y seguridad en Infraestructura como Código.
server Ejecutar Terrascan como servidor API
version Versión de Terrascan
Banderas:
-c, --config-path string ruta del archivo de configuración
-h, --help ayuda para terrascan
-l, --log-level string nivel de log (debug, info, warn, error, panic, fatal) (por defecto "info")
-x, --log-type string tipo de salida de log (console, json) (por defecto "console")
-o, --output string tipo de salida (human, json, yaml, xml) (por defecto "human")
Usa "terrascan [comando] --help" para obtener más información sobre un comando.
Las políticas de Terrascan están escritas utilizando el lenguaje de políticas Rego. Cada rego incluye un archivo JSON de "regla" que define metadatos para la política. Por defecto, Terrascan descarga políticas de los repositorios de Terrascan al escanear por primera vez. Sin embargo, si deseas descargar las políticas más recientes, debes ejecutar el proceso de inicialización. Consulta Uso para obtener información sobre el proceso de inicialización.
Nota: El comando de escaneo ejecutará implícitamente el proceso de inicialización si no se encuentran políticas.