IaC security: la falla nel cloud nasce nel codice che lo costruisce

IaC security è la disciplina che sposta la sicurezza del cloud dove il cloud viene davvero deciso: nel codice che lo descrive. L’ infrastructure as code , la pratica di definire server, reti, permessi e archivi in file versionati invece che a mano da una console, ha reso ripetibile e scalabile la costruzione delle infrastrutture. Ma ha anche spostato il punto in cui nascono gli errori. Una configurazione sbagliata, oggi, non è quasi mai una svista compiuta su una macchina in produzione: è una riga in un file di infrastructure as code che provvederà a replicarla, identica, su ogni risorsa che g...

Leggi l'articolo completo originale qui