tenable/terrascanDetecte violações de conformidade e segurança em Infraestrutura como Código para mitigar riscos antes de provisionar infraestrutura nativa em nuvem.
- Este projeto não é mais mantido. O repositório está arquivado e não serão aceitas novas atualizações, issues ou pull requests.
- Sinta-se à vontade para fazer um fork se quiser continuar o desenvolvimento.
Terrascan é um analisador estático de código para Infrastructure as Code (IaC). O Terrascan permite que você:
Para testar o Terrascan no seu navegador, veja o Sandbox do Terrascan https://www.tenable.com/terrascan
Para saber mais sobre as funcionalidades e capacidades do Terrascan, consulte o portal de documentação: https://runterrascan.io
Junte-se à comunidade Tenable 👇
O Terrascan oferece várias formas de instalação e também está disponível como imagem Docker. Consulte a página de releases do Terrascan para obter a versão mais recente das builds em todas as plataformas suportadas. Selecione o binário correto para sua plataforma.
curl -L "$(curl -s https://api.github.com/repos/tenable/terrascan/releases/latest | grep -o -E "https://.+?_Linux_x86_64.tar.gz")" > terrascan.tar.gz
tar -xf terrascan.tar.gz terrascan && rm terrascan.tar.gz
sudo install terrascan /usr/local/bin && rm terrascan
terrascan
AURUsuários do ArchLinux e Manjaro podem instalar com:
yay -S terrascan
brewUsuários do Homebrew podem instalar com:
$ brew install terrascan
O Terrascan também está disponível como imagem Docker e pode ser usado da seguinte forma
$ docker run tenable/terrascan
Consulte a documentação para mais informações.
Para examinar seu código em busca de problemas de segurança, execute o seguinte (por padrão, examina Terraform).
$ terrascan scan
Nota: O Terrascan será encerrado com um código de erro se forem encontrados erros ou violações durante a varredura.
| Cenário | Código de Saída |
|---|---|
| Resumo da varredura tem erros e violações | 5 |
| Resumo da varredura tem erros mas sem violações | 4 |
| Resumo da varredura tem violações mas sem erros | 3 |
| Resumo da varredura não tem violações nem erros | 0 |
| Comando de varredura falha devido a entradas inválidas | 1 |
O Terrascan pode ser integrado em pipelines de CI/CD para aplicar melhores práticas de segurança. Consulte nossa documentação para integrar com seu pipeline.
Você pode usar o comando terrascan com as seguintes opções:
$ terrascan
Terrascan
Usage:
terrascan [command]
Available Commands:
help Help about any command
init Initialize Terrascan
scan Detect compliance and security violations across Infrastructure as Code.
server Run Terrascan as an API server
version Terrascan version
Flags:
-c, --config-path string config file path
-h, --help help for terrascan
-l, --log-level string log level (debug, info, warn, error, panic, fatal) (default "info")
-x, --log-type string log output type (console, json) (default "console")
-o, --output string output type (human, json, yaml, xml) (default "human")
Use "terrascan [command] --help" for more information about a command.
As políticas do Terrascan são escritas usando a linguagem de política Rego. Cada arquivo rego inclui um arquivo JSON de "regra" que define metadados para a política. Por padrão, o Terrascan baixa as políticas dos repositórios do Terrascan durante a primeira varredura. No entanto, se você quiser baixar as políticas mais recentes, é necessário executar o processo de inicialização. Consulte Uso para obter informações sobre o processo de inicialização.
Nota: O comando de varredura executará implicitamente o processo de inicialização se nenhuma política for encontrada.