Aller au contenu

Iac as code

Infrastructure As Code

Les capacités de scanning de Boost Security s'intègrent dans les modèles IaC et sont très utiles pour détecter certaines vulnérabilités et expositions courantes aux outils IaC tels que Terrafoam, etc.

Une étape de scanning peut être ajoutée par exemple :

include:
  - remote: 'https://raw.githubusercontent.com/boostsecurityio/boostsec-scanner-gitlab/main/scanner.yml'

boost-semgrep:
  stage: build
  extends:
    - .boost_scan
  variables:
    BOOST_SCANNER_REGISTRY_MODULE: "boostsecurityio/checkov"