Reduce runtime alert noise with IaC security testing

在開發生命週期全程強制執行安全和合規原則，是降低風險及擴大採用雲端所不可或缺的關鍵。您可以將 Terrascan 整合至 GitOps 工作流程中，以掃描 GitHub、Bitbucket 與 GitLab 等存放庫中的 IaC。它亦可作為 CI/CD 階段的防護措施，以偵測並阻擋有風險的部署。 Terrascan 包含在 Nessus 中，可讓 Nessus 使用者擴展其安全評估範圍，納入部署前的現代雲端基礎架構驗證。

Terrascan 可讓開發人員在本機建置流程期間輕鬆地執行 IaC 安全測試，及早以最簡單、最便宜的方式來修正弱點。原則即程式碼 (PoC) 讓設定更為強化，只需透過簡單操作即可自動化偵測錯誤設定的流程。 只要將 Terrascan 插入工作流程內，它就會自動檢查常見的設定問題，免去您人為操作的麻煩。