Это приложение для Linux с именем tfsec, последний выпуск которого можно загрузить как tfsec-checkgen-windows-amd64.exe. Его можно запустить онлайн на бесплатном хостинг-провайдере OnWorks для рабочих станций.
Загрузите и запустите онлайн это приложение под названием tfsec с OnWorks бесплатно.
Следуйте этим инструкциям, чтобы запустить это приложение:
- 1. Загрузил это приложение на свой компьютер.
- 2. Введите в нашем файловом менеджере https://www.onworks.net/myfiles.php?username=XXXXX с желаемым именем пользователя.
- 3. Загрузите это приложение в такой файловый менеджер.
- 4. Запустите онлайн-эмулятор OnWorks Linux или Windows или онлайн-эмулятор MACOS с этого веб-сайта.
- 5. В только что запущенной ОС OnWorks Linux перейдите в наш файловый менеджер https://www.onworks.net/myfiles.php?username=XXXXX с желаемым именем пользователя.
- 6. Скачайте приложение, установите его и запустите.
СКРИНШОТЫ
Ad
tfsec
ОПИСАНИЕ
tfsec — это сканер безопасности для статического анализа вашего кода Terraform. Разработанный для локального запуска и в ваших конвейерах CI, удобный для разработчиков вывод и полностью документированные проверки означают, что обнаружение и исправление могут выполняться максимально быстро и эффективно. tfsec использует подход, ориентированный на разработчиков, к сканированию ваших шаблонов Terraform; используя статический анализ и глубокую интеграцию с официальным синтаксическим анализатором HCL, он гарантирует, что проблемы безопасности могут быть обнаружены до того, как изменения вашей инфраструктуры вступят в силу. Проверяет наличие неправильных конфигураций у всех основных (и некоторых второстепенных) облачных провайдеров. Применяет (и украшает) пользовательские политики Rego. Поддерживает несколько выходных форматов: CLI, JSON, SARIF, CSV, CheckStyle и JUnit. Настраивается (с помощью флагов CLI и/или файла конфигурации). Очень быстрый, способный быстро сканировать огромные репозитории. Доступны плагины для популярных IDE (JetBrains, VSCode и Vim).
Особенности
- Сотни встроенных правил
- Модули сканирования (локальные и удаленные)
- Оценивает выражения HCL, а также литеральные значения
- Оценивает функции Terraform
- Оценивает отношения между ресурсами Terraform
- Совместимость с Terraform CDK
Язык программирования
Go
Категории
Это приложение также можно загрузить с https://sourceforge.net/projects/tfsec.mirror/. Он был размещен в OnWorks, чтобы его можно было легко запускать в Интернете с помощью одной из наших бесплатных операционных систем.