Bridgecrew

Définition

Bridgecrew est une plateforme de sécurité des infrastructures as code (IaC) développée à l'origine par une startup homonyme puis intégrée à l'écosystème Palo Alto Networks Prisma Cloud suite à son acquisition en 2021. Elle s'appuie sur Checkov, le moteur d'analyse statique open source également développé par Bridgecrew, capable de scanner des fichiers Terraform, CloudFormation, Kubernetes et Dockerfile pour détecter les mauvaises configurations avant déploiement : buckets de stockage publics, chiffrement désactivé, règles de pare-feu trop permissives, absence de journalisation. La plateforme cloud ajoute à ce moteur une interface centralisée permettant de visualiser l'ensemble des violations de politiques détectées sur les référentiels de code source connectés, de prioriser les remédiations selon leur criticité et leur exposition réelle en environnement de production, et de générer automatiquement des pull requests correctives proposant le code corrigé directement soumis à validation des équipes de développement. Elle intègre également un suivi de la dette de sécurité dans le temps, permettant de mesurer la réduction ou l'accumulation des mauvaises configurations à l'échelle de l'organisation. Bridgecrew illustre l'approche shift-left appliquée spécifiquement à l'infrastructure cloud, en détectant les erreurs de configuration au niveau du code source plutôt qu'après provisionnement effectif des ressources, réduisant le coût et le risque de correction tardive.