# Ce este securitatea infrastructurii ca cod (IaC)?

> Securitatea infrastructurii ca cod (infrastructure as code, IaC) este protecția definițiilor citibile automat și a automatizării folosite pentru a aproviziona, configura, modifica și elimina infrastructură.

- URL canonic: https://yellowcube.eu/ro/glossary/infrastructure-as-code-security/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Aceasta aplică controale de inginerie software și operaționale întregii căi, de la sursă și module reutilizabile prin revizuire, testare, planuri, stare, secrete, aprobare și execuție, verificând în același timp dacă resursele implementate rămân coerente cu cerințele de securitate și siguranță.

Deoarece IaC poate reproduce configurații la scară, defectele sau fluxurile de lucru compromise pot reproduce expunerea pe larg. Controalele protejează atât definițiile, cât și sistemele privilegiate care le interpretează și le aplică.

### Puncte esențiale

- **Sursă și dependențe:** Păstrați definițiile sub control de versiuni, cereți revizuire, validați modulele și provider-ii de încredere, fixați dependențele acolo unde este practic și scanați modificările pentru încălcări de politici, secrete expuse și relații nesigure între resurse.
- **Stare și planificare:** Tratați planurile, starea, inventarele și ieșirile ca înregistrări sensibile de integritate; restricționați accesul, protejați stocarea și blocarea și revizuiți efectele propuse înainte de autorizare.
- **Aplicare și runtime:** Separați planificarea de autoritatea privilegiată de aplicare, folosiți credențiale de scurtă durată, jurnalizați modificările, detectați modificările manuale și deriva și reconciliați printr-un proces testat cu prevederi de revenire sau recuperare.
- **Limitare importantă:** Trecerea unei verificări IaC nu dovedește că mediul implementat este sigur sau că aplicarea unei modificări este operațional sigură. Comportamentul furnizorului, modificările la rulare, dependențele externe, politicile incomplete și nepotrivirile de stare pot altera rezultatul.

### Termeni asociați

[Securitatea pipeline-urilor CI/CD](<https://yellowcube.eu/ro/glossary/continuous-integration-and-continuous-delivery-or-deployment-pipeline-security/>) · [Securitate cloud](<https://yellowcube.eu/ro/glossary/cloud-security/>) · [Gestionarea posturii de securitate cloud (CSPM)](<https://yellowcube.eu/ro/glossary/cloud-security-posture-management/>) · [Gestionarea secretelor](<https://yellowcube.eu/ro/glossary/secrets-management/>) · [Configurare eronată de securitate](<https://yellowcube.eu/ro/glossary/security-misconfiguration/>)

### Surse

[OWASP Infrastructure as Code Security Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Infrastructure_as_Code_Security_Cheat_Sheet.html) · [NIST SP 800-204D: Software Supply Chain Security in DevSecOps CI/CD Pipelines](https://csrc.nist.gov/pubs/sp/800/204/d/final) · [Terraform: Manage Sensitive Data in Configuration](https://developer.hashicorp.com/terraform/language/manage-sensitive-data)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.