Módulo 19: Escaneo de seguridad de IaC
Track 4 · Funcionalidades avanzadas · Duración: ~1 h · Aprobado: 8/10
Escenario
Cloudsmiths acaba de contratar a tres ingenieros de plataforma. Escriben mucho Terraform. Siguen colándose cosas en producción porque las revisiones solo detectan algunas de las configuraciones erróneas. Vas a desplegar el provider iac de Prowler en dos lugares: un hook de pre-commit en los portátiles de los ingenieros y una puerta de PR en CI. Los mismos checks, a ambos lados de la línea de despliegue.
Objetivos de aprendizaje
- Ejecutar Prowler IaC sobre Terraform (incluidos los archivos de plan), CloudFormation, manifiestos de Kubernetes, Dockerfile, Helm, plantillas Azure ARM y Ansible.
- Usar Prowler IaC dentro de CI/CD (con referencia a los patrones del Módulo 10).
- Mapear los findings de IaC a los mismos controles que producen los findings en runtime.
- Construir un pequeño hook de pre-commit.
Regístrate para leer el módulo completo
El temario y el resumen de cada módulo son públicos. Crea una cuenta gratuita para desbloquear las lecciones completas, los laboratorios, las comprobaciones de conocimientos y el examen final, y para seguir tu progreso.