基础设施即代码的静态分析：一项综述
软件工程
2022-06-22 v1
摘要
在 DevOps 中基础设施即代码（IaC）的日益使用带来了部署操作速度与可靠性的益处，但也将其典型于软件系统的基础设施挑战延伸开来。IaC 脚本可能含有缺陷，导致所部署基础设施出现安全与可靠性问题：需要用于检测并预防它们的技术。我们通过开展关于 IaC 静态分析技术的文献综述，分析并调查了该方面的研究现状。我们描述了文献中工具所针对的分析技术、缺陷类别与平台。
引用
@article{arxiv.2206.10344,
title = {Static Analysis of Infrastructure as Code: a Survey},
author = {Michele Chiari and Michele De Pascalis and Matteo Pradella},
journal= {arXiv preprint arXiv:2206.10344},
year = {2022}
}
备注
8 pages