Infrastructure as Code (IaC) Maturity Assessment

Sicherheit & Secrets Management

Bewertung der Sicherheitspraktiken rund um IaC: Secrets-Handling, Provider-Authentifizierung, State-Sicherheit, Supply Chain Security und Least Privilege.

15 Fragen

assessmentbird.io

Diese Anwendung benötigt JavaScript. Bitte aktivieren Sie JavaScript in Ihrem Browser.

This application requires JavaScript. Please enable JavaScript in your browser.

Sicherheit & Secrets Management

1Secrets in Terraform-Konfigurationen

2HashiCorp Vault oder Cloud Secret Manager-Integration

3Provider-Authentifizierung und Credential Management

4State-File-Sicherheit

5RBAC für Terraform-Operationen

6Supply Chain Security für Provider und Module

7Sensitive Variablen-Handling in CI/CD

8Encryption-Standards in IaC

9Network Security in IaC-Konfigurationen

10Audit Logging für IaC-Operationen

11Least Privilege für Terraform Service Accounts

12Dependency Pinning und Reproduzierbarkeit

13Security Reviews für IaC-Änderungen

14Incident Response und Forensik für IaC

15Sensitive Data Protection in Logs und Outputs