terraform的静态代码分析工具

Question

有没有针对 terraform 的静态代码分析工具？我试过 tflint。但它不支持模块或资源属性的输出。请提出任何其他建议

Answer 1

Terrascan是除TFLint之外的另一个静态分析工具。Terrascan 更专注于 AWS 资源的安全检查。