Небольшая подборочка различных утилит вокруг Terraform 🚨

* tfsec — статический анализатор кода, поддерживает 0.12, имеет разные общие и специфические для aws/azure проверки http://amp.gs/stgL (по идее чего-то похожего можно добиться с помощью http://amp.gs/stE1 , но политики придется писать самим 😿)
* terraform-compliance — похожее решение, позиционируется как аналог платного Sentinel http://amp.gs/stgM
* TFLint — линтер для терраформа, сильно ориентирован на AWS http://amp.gs/stg6 (одно время разработка не сильно двигалась, но с недавнего времени проект весьма живой)
* Terraboard — дашборд для визуализации стейта Terraform из S3 бакетов http://amp.gs/stE8
* terraform-docs — утилита для генерации документации из Terraform модулей http://amp.gs/stgb

Ну и конечно pre-commit-terraform от Anton Babenko 😉. Это отличный набор git хуков для различных операций, от форматирования и валидации до генерации документации. http://amp.gs/stga
#terraform #tools #github

И снова немного полезных штук
* K8up — backup operator, поддерживает PVC и app backups в k8s/OpenShift http://amp.gs/DZtN
* Checkov — статический анализатор Terraform кода, аналог tfsec и terrascan http://amp.gs/DZtq
* pagerbeauty — веб интерфейс для просмотра кто сейчас онколл в PagerDuty и их статуса, удобно интегрируется в Grafana http://amp.gs/DZti
* pdviewer — веб интерфейс для отображения текущих алертов из PagerDuty http://amp.gs/DZtD
* Makefile cheatsheet http://amp.gs/DZtu
#tools #digest

"Secure DevOps Appsec Cheat Sheet" SANS AppSec

#tools #checklist

Security along the Container-based SDLC

Большая подборка из 71 open-source инструментов, встраиваемых в Container-based SDLC: SAST, DAST, WAF, IAM, всевозможные сканнеры кофигураций, PKI (даже sandboxing есть). Заслуживает того, чтобы сохранить себе.

https://holisticsecurity.io/2020/02/10/security-along-the-container-based-sdlc

#tools

Monitoror — прикольный проект для создания дашбордов.
Уже поддерживает GitHub, Azure DevOps, Jenkins, Travis CI и думаю будет больше.

https://monitoror.com/
GitHub: https://github.com/monitoror/monitoror/
#tools #monitoring #github

A collection of power tools for the Linux/Unix/macOS command line https://altbox.dev/
#cli #tools
https://github.com/petdance/altbox

Improved colored diff
#python #tools #text
https://github.com/jeffkaufman/icdiff

🛠 А вот с помощью webify можно вывод практически любой команды транслировать как веб-сервис.

#будничное #tools #shell

#Tools
Tracking cloud infrastructure on steroids

https://www.marcolancini.it/2020/blog-mapping-moving-clouds-with-cartography/

A collection of modern/faster/saner alternatives to common unix commands.
#cli #moder #tools
https://github.com/ibraheemdev/modern-unix