Bridgecrew

Description

Bridgecrew (intégré à Prisma Cloud) est la plateforme Palo Alto Networks de sécurité Infrastructure as Code, étendant l'outil open-source Checkov avec une interface cloud de gestion des violations, suivi de la dette sécurité et remédiation automatique via Pull Requests.

Contexte cloud

Bridgecrew s'intègre aux dépôts GitHub, GitLab, Bitbucket pour scanner les fichiers IaC à chaque commit. Il génère des PR de correction automatique pour les misconfigurations Terraform/CloudFormation détectées. Le module Drift Detection compare l'IaC avec l'état réel des ressources cloud.

Points clés

• Intégration GitHub Actions : uses: bridgecrewio/checkov-action@master avec framework: terraform,cloudformation en pre-merge gate
• Politiques personnalisées en Python ou YAML pour les règles métier spécifiques non couvertes par les 1000+ règles intégrées
• Tableau de bord de conformité : score CIS/SOC2/PCI par environnement avec évolution dans le temps pour les audits réglementaires