Безпека Terraform

Політики і контроль

OPA/Rego, Sentinel: заборона відкритих S3, публічних СG, слабких шифрувань; PR-блокери.

Сканери

tfsec/Checkov, план-аналіз, дрейф-моніторинг, пост-скани після apply, крос-акаунт аудит.

Секрети і стейт

Ремоу тний бекенд із шифруванням/KMS, блокування, безпечні варіабли, інтеграції з Vault/SM.

Гайд з прикладами

Приклад: Policy-as-code з OPA

Додати Rego-правила до CI на стадії plan.

Провалювати PR при порушеннях, публікація звітів.

Валідувати у стейджі перед apply.

Спробуйте наживо

Усе, що вище, працює прямо у вашому браузері — відкрийте Network Packet Routing і змінюйте параметри під час роботи. Нічого не встановлюється, нічого не завантажується на сервер, уся модель живе в одній вкладці.