Como uma organização lida com a autonomia de times de entrega ao mesmo tempo em que se certifica de que as soluções implantadas são seguras e estão em conformidade? Como garantir que os servidores, uma vez implantados, mantenham uma configuração consistente sem desvios? InSpec se posiciona como uma solução para conformidade e segurança contínuas, mas você pode também usá-la para testes gerais de infraestrutura. A ferramenta permite a criação de testes de infraestrutura declarativos, que podem então ser executados continuamente em ambientes provisionados, incluindo o de produção. Nossos times elogiam particularmente seu design extensível com recursos e matchers para múltiplas plataformas. Recomendamos experimentar InSpec como uma solução para o problema de assegurar a conformidade e a segurança.
How does a business hand autonomy to delivery teams while still making sure their deployed solutions are safe and compliant? How do you ensure that servers, once deployed, remain secure and compliant over their operational lifetime? These are the problems that InSpec tries to address. InSpec is an infrastructure testing tool inspired by Serverspec, but with modifications that make the tool more useful for security professionals who need to ensure compliance across thousands of servers. Individual tests can be combined into complete security profiles and run remotely from a command line. InSpec is useful for developers but extends to testing deployed production infrastructure continuously, moving toward QA in production.
How does a business hand autonomy to delivery teams while still making sure their deployed solutions are safe and compliant? How do you ensure that servers, once deployed, remain secure and compliant over their operational lifetime? These are the problems that InSpec tries to address. InSpec is an infrastructure testing tool inspired by Serverspec, but with modifications that make the tool more useful for security professionals who need to ensure compliance across thousands of servers. Individual tests can be combined into complete security profiles and run remotely from a command line. InSpec is useful for developers but extends to testing deployed production infrastructure continuously, moving toward QA in production.
