Vai al contenuto

Foglio di Cheat Terrascan

Traduzione: Copia tutti i comandi Traduzione: Generare PDF < > ## Panoramica Terrascan è un analizzatore di codice statico per Infrastructure as Code (IaC) che aiuta a rilevare la conformità e le violazioni di sicurezza attraverso il provisioning di infrastrutture native cloud. Supporta più provider IaC tra cui Terraform, Kubernetes, Helm, Kustomize, Dockerfiles e modelli di formazione cloud. Terrascan fornisce 500+ poliziotti e supporta OPA, Rego e JSON/YAML per la scrittura di politiche personalizzate. > 💡 **Key Features**: Multi-Ia Supporto C, 500+ politiche integrate, creazione di politiche personalizzate, integrazione CI/CD, framework di conformità (CIS, NIST, AWS Foundational Security Standard), e report completo. ## Installazione e configurazione ### Installazione binaria Traduzione: ### Installazione di Package Manager Traduzione: ### Installazione Docker Traduzione: ### Installazione sorgente Traduzione: ### Configurazione e configurazione Traduzione: ## Uso di base e comandi ### Scansione semplice Traduzione: ### Opzioni di scansione avanzate Traduzione: ### Scansione di tipo multi-IaC Traduzione: ## Gestione delle politiche avanzate ### Creazione di politiche personalizzate Traduzione: ### Gestione delle policy Traduzione: ## Integrazione CI/CD ### GitHub Azioni Integrazione Traduzione: ### Integrazione GitLab CI Traduzione: ### Integrazione di Jenkins Pipeline # ## Configurazione avanzata e automazione ### Gestione completa della configurazione Traduzione: ## Ottimizzazione delle prestazioni e risoluzione dei problemi ### Tuning delle prestazioni Traduzione: ### Risoluzione dei problemi Traduzione: ## Risorse e documentazione ### Risorse ufficiali - [Documentazione Terrascan](__LINK_12___) - Documentazione e guide ufficiali - [Terrascan GitHub Repository](__LINK_12___) - Codice sorgente e problemi - [Terrascan Releases](__LINK_12___) - Scarica le ultime versioni - [Policy Documentation](__LINK_12___) - Criteri integrati e personalizzati ### Risorse comunitarie - [Comunità terapeutica](__LINK_12_________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________ -%20[DevSecOps%20Community](__LINK_12____%20-%20DevSecOps%20best%20practice -%20[Infrastructure%20as%20Code%20Security](__LINK_12____) - Risorse di sicurezza IaC - [Cloud Security Alliance](__LINK_12____) - Linee guida sulla sicurezza cloud ### Esempi di integrazione - [CI/CD Integration Esempi](__LINK_12___) - Esempi ufficiali - [Terraform Security](__LINK_12____) - Pratiche di sicurezza terrestri - [Kubernetes Security](__LINK_12___) - Kubernetes best practice di sicurezza - [AWS Security](__LINK_12___) - Documentazione di sicurezza AWS