trivy github.com Trivy (tri pronounced like trigger, vy pronounced like envy) とのことなので「トリィヴィー」と発音するのが正しそう？ tfsecに続き、trivyを使ってterraformの静的解析をしてみる。 trivyは内部でtfsecを使って静的解析を実行している…

セキュリティの機運が高まってきて、tfsecを導入しようというような動きがあるので事前に学習してみる。 github.com tfsecのinstall $ brew install tfsec tfsecでチェックするためのterraformのコードを用意 ガバガバな全開放のセキュリティグループをnginx…