全Terraformユーザーにおすすめしたいtfsec - Qiita

全Terraformユーザーにおすすめしたいツール、それが tfsec ！！ Technology Radarでも取り上げられてるので、最近知名度は上がってきたのでご存知の方は多いのではないでしょうか？ tfsecとは？ Terraformコードの静的解析ツールです。 https://tfsec.dev/ セキュリティ的にベストプラクティスに反している点などを指摘してくれます。 AWS, GCP, Azureのリソースに対応しています。 （以降は特にAWSでの利用について述べます） おすすめする理由 こんな経験ないでしょうか？ SecurityHub導入してAWSのベストプラクティスに則っていくぞ！ → 「RDSを暗号化しましょう」 → 「既存のRDSを暗号化するにはスナップショットから再作成する必要があります」 → メンテナンス入れてサービス止めないと対応できない！！ → なんで初期構築