tfsec

Инструмент выполняет статический анализ кода Terraform и находит потенциальные ошибки в конфигурации облачной инфраструктуры. Он проверяет ресурсы у всех крупных облачных провайдеров по сотням встроенных правил. Умеет сканировать модули, вычислять выражения и отслеживать связи между ресурсами. Результаты выводятся в нескольких форматах, включая JSON и CSV. Легко встраивается в CI-конвейер.