O objetivo inicial desse ticket é descobrir se isso é um erro mesmo ou algo que nos decidimos que seja assim. Caso seja uma decisão nossa, precisamos colocar isso no ignore list do tfsec, caso seja um comportamento que desejamos mudar, devemos trabalhar na solução.

Onde está o possível erro: main.tf:1-4

Link com detalhes do possível erro e como resolver: https://aquasecurity.github.io/tfsec/latest/checks/aws/s3/enable-versioning

Pipeline quebrado: https://github.com/mentoriaiac/iac-modulo-s3/runs/6247748519?check_suite_focus=true

O objetivo inicial desse ticket é descobrir se isso é um erro mesmo ou algo que nos decidimos que seja assim. Caso seja uma decisão nossa, precisamos colocar isso no ignore list do tfsec, caso seja um comportamento que desejamos mudar, devemos trabalhar na solução.

Onde está o possível erro: main.tf:1-4

Link com detalhes do possível erro e como resolver: https://aquasecurity.github.io/tfsec/latest/checks/aws/s3/enable-bucket-logging

Pipeline quebrado: https://github.com/mentoriaiac/iac-modulo-s3/runs/6247748519?check_suite_focus=true

O objetivo inicial desse ticket é descobrir se isso é um erro mesmo ou algo que nos decidimos que seja assim. Caso seja uma decisão nossa, precisamos colocar isso no ignore list do tfsec, caso seja um comportamento que desejamos mudar, devemos trabalhar na solução.

Onde está o possível erro: main.tf:1-4

Link com detalhes do possível erro e como resolver: https://aquasecurity.github.io/tfsec/latest/checks/aws/s3/specify-public-access-block

Pipeline quebrado: https://github.com/mentoriaiac/iac-modulo-s3/runs/6247748519?check_suite_focus=true

Adicionar a execução do tfsec no pipeline para realizar o scanner de segurança no codigo terraform

Hoje o projeto do tfsec uma boa opção para realizarmos validações de segurança do codigo terraform que produzimos.
E como uma validação de segurança é importante que ele seja executado no pipeline do projeto

DoD

• Durante a execução do CI ter uma etapa para o tfsec

Sugestão de implementação

Utilizar o Makefile do projeto Makefiles para executar o tfsec.

Essa issue é derivação desta template-modulo-terraform/issue-8

Precisamos de um ponto único para configurar todos os nosso CICDs.

Exemplo: https://github.com/mentoriaiac/iac-modulo-github/blob/main/.github/workflows/ci.yml

Atualmente, a execução dos testes com Go + Terratest é executada localmente na máquina. Por isso, seria interessante criar uma imagem docker para que não sejam necessárias essas dependências localmente.

Requisitos:

• Go >= 1.15
• Terraform >= 0.14

O objetivo inicial desse ticket é descobrir se isso é um erro mesmo ou algo que nos decidimos que seja assim. Caso seja uma decisão nossa, precisamos colocar isso no ignore list do tfsec, caso seja um comportamento que desejamos mudar, devemos trabalhar na solução.

Onde está o possível erro: main.tf:1-4

Link com detalhes do possível erro e como resolver: https://aquasecurity.github.io/tfsec/latest/checks/aws/s3/enable-bucket-encryption

Pipeline quebrado: https://github.com/mentoriaiac/iac-modulo-s3/runs/6247748519?check_suite_focus=true