Snyk IaC CLI 테스트 결과 (v. 1.938.0 및 이전)

이 섹션의 지침은 Terraform, Kubernetes, CloudFormation 및 ARM을 포함하여 Snyk 코드형 인프라에서 지원하는 모든 파일 형식에 적용됩니다.

Snyk은 구성 파일을 분석하여 문제를 찾고 발견된 문제에 대한 추가 정보를 제공하여 문제를 해결하는 데 도움을 줄 수 있습니다.

예를 들어 Terraform 파일을 스캔할 때 다음 명령을 실행하십시오.

snyk iac test aws_api_gateway_stage_logging.tf

이 명령을 실행한 결과는 다음과 같습니다.

snyk iac test 출력

결과는 심각도별로 정렬된 문제 목록을 포함하며, 보고된 각 문제에는 다음 세부 정보가 포함됩니다.

• 제목 - 감지된 문제, 해당 문제의 심각도 및 해당 문제의 Snyk 정책 ID.

• 위치 - 구성 파일 내에서 문제가 식별된 속성 경로입니다. 자세한 내용은 다음 예시를 참조하십시오.

속성 경로 예시

이 문제의 경로는 다음과 같이 지정됩니다.

resource > aws_api_gateway_stage[denied] > access_log_settings

다음 예시는 access_log_settings 필드가 없는 "denied"라는 aws_api_gateway_stage 블록의 내용을 나타냅니다.

aws_api_gateway_stage_logging.tf

resource "aws_api_gateway_stage" "denied" {
  xray_tracing_enabled = true
}