コードとしてのインフラストラクチャを採用したセキュリティ

57%以上の組織が、コードとしてのインフラストラクチャプラットフォームを3種類以上採用していますが、それぞれに独自のベストプラクティスとセキュリティリスクがあります。

AWS CloudFormationテンプレートやAzure Resource Managerテンプレートなど、クラウドネイティブのテンプレートフレームワークの脆弱性や誤設定を特定します。

TerraformおよびAnsibleオーケストレーションプラットフォームのユーザーが、CISベンチマークに準拠し他の一般的なセキュリティの問題を防ぐコードを作成できるようにします。

ハードコーディングされたシークレット(キー、パスワードなど)は、組織がクラウドに移行してコードとしてのインフラストラクチャテクノロジーを導入する際の、最も一般的で危険なリスクの1つです。

Fortifyでは、ハードコーディングされたシークレットを検出するアルゴリズムを複数組み合わせて使用しており、値、機密ファイルタイプ、危険な変数命名法における既知のシークレットのパターンが分析されます。

AWS、GCP、GitHub、Heroku、OpenVPNなど多数の種類にわたる、広範囲かつ正確なプラットフォーム固有のシークレット検出のメリットを享受できます。