weixin_44821942的博客

转载 DevSecOps｜极狐GitLab IaC 安全扫描，保障云原生安全

极狐GitLab 在 14.5 中引入了基础设施即代码（Infrastructure as code，即 IaC）的安全扫描功能。主要针对 IaC 配置文件中的已知漏洞进行扫描。目前支持的配置文件类型有 Ansible、Dockerfile、Kubernetes 以及 Terraform 等。