Las infraestructuras como código (Iac) no son nuevas, pero su popularidad no hace más que crecer. Uno de los mejores aspectos de IaC es que aporta una nueva dimensión a lo que los desarrolladores pueden conseguir.
Como ya sabrás, se trata de una tecnología poderosa que ofrece más flexibilidad e independencia a los desarrolladores de plataformas cloud.
Un gran poder conlleva una gran responsabilidad. Igual que en el código fuente, en la IaC también hay problemas, en forma de bugs y vulnerabilidades. Estos pueden causar estragos en tu infraestructura y en la reputación de tu organización. Por ello, recomendamos Sonar como la plataforma ideal para corregir estos code smells y aquí te vamos a explicar cómo.
Asegura tu IaC con Sonar
En primer lugar, vamos a recordar la definición del concepto IaC:
‘IaC es el proceso de administración y aprovisionamiento de infraestructura a través de archivos de definición legibles por una máquina, en lugar de configuraciones de hardware físico o herramientas de configuración basadas en GUI. Las definiciones pueden mantenerse en un sistema de control de versiones como Git’.
Ahora vamos a lo interesante. Las reglas específicas de Sonar para la IaC encuentran vulnerabilidades en la infraestructura de nube para minimizar el riesgo del usuario. Gracias a SonarQube o SonarCloud puedes escanear el código fuente de tus aplicaciones nativas, también en versión cloud.
En este video puedes ver cómo hacer un análisis en SonarCloud:
Tanto si se trata de JavaScript que se ejecuta en el backend, como de funciones de AWS Lambda como parte de tu microservicio, Sonar detecta los problemas de calidad y seguridad y te ayuda a solucionarlos.
Aquí te dejamos dos ejemplos de problemas detectados por las reglas específicas de IaC:
Ejemplo 1: Vulnerabilidad de los permisos de alcance en Azure con una ubicación secundaria.
Ejemplo 2: Vulnerabilidad de autenticación en AWS.
Otro de los beneficios reside en la siguiente razón: No todos los usuarios cuentan siempre con un único proveedor de nube. Por ello, Sonar es compatible con los proveedores Amazon Web Services (AWS), Google Cloud y Azure.
Y hasta aquí otro capítulo de los beneficios de Sonar para tu código. No dudes en seguirnos para estar al tanto de todas las novedades de Sonar.
¿Tienes alguna consulta? Contáctanos a través de nuestro formulario de contacto.
El artículo original de Sonar lo pudes leer aquí