Как сделать инфраструктуру как код безопасной по умолчанию

Инфраструктура как код (IaC) стала широко принятой практикой в современном DevOps, автоматизируя управление и развертывание технологической инфраструктуры с помощью файлов определений, читаемых машинами. Что мы можем сделать, чтобы IaC стала по умолчанию безопасной? Безопасные рабочие процессы для IaC Сначала рассмотрим, что безопасные рабочие процессы для IaC обычно включают несколько этапов и практик. Код IaC хранится в системах управления версиями, таких как Git, изменения отслеживаются и просматриваются перед слиянием, что помогает улучшать …