Infrastructure as Code (IaC)セキュリティ

修復に開発者を巻き込むことが、最も速い修正方法です。Bridgecrewは、統合開発環境(IDE)、継続的インテグレーション(CI)ツール、バージョン管理システム(VCS)などの一般的なDevOpsで直接フィードバックを提供します。Bridgecrewプラットフォームで、追加の集約およびレポートを利用できます。

• 開発ライフサイクル全体にわたって迅速なフィードバックを提供

  BridgecrewはIDE、CIツール、およびVCSと統合して、開発者がすでに使用しているツールでフィードバックとガードレールを提供します。

• コード レビュー コメントでの修正が可能

  VCSとのネイティブな統合により、識別された設定ミスに対する新しいプル リクエストごとにコードのコメントが作成され、設定ミスの発見や修正が容易になります。

• すべてのコード設定ミスを一箇所で表示

  Bridgecrewは、スキャンされたリポジトリですべての設定ミスを一元的に表示します。また、フィルタリングや検索を使用して、コード ブロックやコード所有者を探索します。

• DevOpsワークフローへの修復作業の組み込み

  コラボレーション ツールおよびチケット管理ツールとの統合により、チケットとアラートを生成し、DevOpsタスクに修復を追加するための適切なチームに通知できます。

機能を提供するプレッシャーにさらされて、開発者は最も楽な経路をたどろうとします。同様に、インシデント エンジニアがクラウド環境で直接、急いで問題を修正し、IaCテンプレートを同期しないままにすることがあります。infrastructure as codeを精査する安全なゴールデン パイプラインを作成し、ガードレールを活用してドリフトを検出することで、GitOpsのベスト プラクティスを適用し、コードの設定を維持します。

• 重大な設定ミスがリポジトリに追加されて導入されるのをブロック

  CIツールとの統合により、設定ミスのあるコードがリポジトリや導入プロセスに混入するのをブロックできるハード フェイルができます。

• ビルドをブロックするカスタム レベルの設定

  リポジトリごとにハード フェイルのポリシー レベルを設定でき、ポリシーごとの除外やリソースごとの抑制を設定できます。

• カスタム ポリシーでのポリシー セットの拡張

  Python、YAMLまたはUIポリシー エディタを使用してカスタム ポリシーを追加し、複数のリソース、グラフベースのポリシーなど、組織固有のポリシーを適用します。

• 導入の失敗に関する実用的な情報を提供

  すべてのスキャンにコード レビューが含まれ、設定ミスのリストと問題対処ガイドライン、およびプル リクエストで識別された問題の自動修正機能が提供されます。

• ドリフトの検出および修復

  Bridgecrewではランタイム設定とIaCテンプレートを比較して、クラウド環境に直接加えられた変更を識別し、コードと所有者に遡ってクラウド設定を追跡し、コードとクラウドの同期ができます。