# Co je zabezpečení infrastruktury jako kódu (IaC)?

> Zabezpečení infrastruktury jako kódu (infrastructure as code security, IaC) je ochrana strojově čitelných definic a automatizace používaných k provisionování, konfiguraci, změně a odstraňování infrastruktury.

- Kanonická URL: https://yellowcube.eu/cs/glossary/infrastructure-as-code-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Uplatňuje kontroly softwarového inženýrství a operací na celou cestu od zdroje a opakovaně použitelných modulů přes přezkum, testování, plány, stav, tajné údaje, schválení a provedení, přičemž kontroluje, zda nasazené prostředky zůstávají konzistentní s požadavky zabezpečení a bezpečnosti.

Protože IaC dokáže konfigurace reprodukovat ve měřítku, defekty či kompromitované workflow mohou expozici reprodukovat široce. Kontroly chrání definice i privilegované systémy, které je interpretují a aplikují.

### Klíčové body

- **Zdroj a závislosti:** Držte definice pod správou verzí, vyžadujte přezkum, validujte důvěryhodné moduly a providery, kde je to praktické pinujte závislosti a skenujte změny na porušení politiky, exponované tajné údaje a nebezpečné vztahy prostředků.
- **Stav a plánování:** Zacházejte s plány, stavem, inventáři a výstupy jako s citlivými záznamy integrity; omezte přístup, chraňte úložiště a zamykání a před autorizací přezkoumávejte navrhované účinky.
- **Aplikace a runtime:** Oddělte plánování od privilegované autority provedení, používejte krátkodobé přihlašovací údaje, logujte změny, detekujte ruční změny a drift a slučujte otestovaným procesem s ustanoveními pro rollback či obnovu.
- **Důležité omezení:** Úspěšná kontrola IaC nedokazuje, že nasazené prostředí je bezpečné ani že aplikace změny je provozně bezpečná. Chování poskytovatele, změny runtime, externí závislosti, neúplné politiky a nesrovnalosti stavu mohou výsledek pozměnit.

### Související termíny

[Zabezpečení pipeline CI/CD](<https://yellowcube.eu/cs/glossary/continuous-integration-and-continuous-delivery-or-deployment-pipeline-security/>) · [Zabezpečení cloudu](<https://yellowcube.eu/cs/glossary/cloud-security/>) · [Správa stavu zabezpečení cloudu (CSPM)](<https://yellowcube.eu/cs/glossary/cloud-security-posture-management/>) · [Správa tajných údajů](<https://yellowcube.eu/cs/glossary/secrets-management/>) · [Nesprávná konfigurace zabezpečení](<https://yellowcube.eu/cs/glossary/security-misconfiguration/>)

### Zdroje

[OWASP Infrastructure as Code Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Infrastructure_as_Code_Security_Cheat_Sheet.html) · [NIST SP 800-204D: Software Supply Chain Security in DevSecOps CI/CD Pipelines](https://csrc.nist.gov/pubs/sp/800/204/d/final) · [Terraform: Manage Sensitive Data in Configuration](https://developer.hashicorp.com/terraform/language/manage-sensitive-data)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.