Infrastructure as Code をデフォルトでセキュリティで保護する方法

インフラストラクチャー・アズ・コード（IaC）は、現代のDevOpsで広く採用されている慣行で、機械可読の定義ファイルを通じて技術インフラストラクチャーの管理とプロビジョニングを自動化します。 IaCをデフォルトでセキュアにするには何ができますか？ IaCのセキュリティワークフローまず、IaCのセキュリティワークフローが複数のステップと慣行で構成されることに注意します。 IaCコードは、Gitのようなバージョン管理システムに格納され、変更が追跡されてレビューされるまでマージされません。これがIaCの改善に役立つ…。