Gitlab CI / CD 管道的基础设施作为带有 DevSecOps 的代码

Question

我正在开发一个 AWS 云基础设施即代码项目，我们正在使用 CloudFormation，我们希望创建一个 CI / CD 管道来管理代码。

我们组织的一项原则是语义版本控制，理想情况下应该应用于所有版本控制。另外，我想在 DevSecOps 的“SEC”中设置一个安全测试模式。

为此，我已经检查了 Scout Suite 工具（容器）和 Cloud Conformity（VS Code 中的预提交）。我想使用其他工具进行 CloudFormation 安全测试以及合规即代码模型。

Answer 1

去年 AWS 发布了一个工具，现在是 GA 只针对这个cloudformation-guard

您可以将策略编写为代码来测试 AWS Cloudformation 的合规性。