Rôle Ansible : tfsec

Rôle pour installer (par défaut) tfsec sur des systèmes Debian/Ubuntu et EL. tfsec est un outil d'analyse statique (basé sur la sécurité) pour scanner le code terraform, développé à l'origine par Liam Galvin.

Exigences

Aucune.

Variables du Rôle

Les variables disponibles sont listées ci-dessous (situées dans defaults/main.yml) :

Liste des Variables :

tfsec_app: tfsec
tfsec_version: 1.28.6
tfsec_os: "{{ ansible_system | lower }}"
tfsec_architecture_map:
  amd64: amd64
  arm: arm64
  x86_64: amd64
  armv6l: armv6
  armv7l: armv7
  aarch64: arm64
  32-bit: "386"
  64-bit: amd64
tfsec_dl_url: https://github.com/aquasecurity/{{ tfsec_app }}/releases/download/v{{ tfsec_version }}/{{ tfsec_app }}-{{ tfsec_os }}-{{ tfsec_architecture_map[ansible_architecture] }}
tfsec_bin_path: "/usr/local/bin/{{ tfsec_app }}"
tfsec_file_owner: root
tfsec_file_group: root
tfsec_file_mode: '0755'

Tableau des Variables :

Dépendances

Aucune

Exemples de Playbook

Pour le comportement par défaut du rôle (c'est-à-dire l'installation de tfsec) dans les playbooks ansible.

- hosts: servers
  roles:
    - darkwizard242.tfsec

Pour personnaliser le comportement du rôle (c'est-à-dire spécifier la version souhaitée de tfsec) dans les playbooks ansible.

- hosts: servers
  roles:
    - darkwizard242.tfsec
  vars:
    tfsec_version: 0.18.0

Pour personnaliser le comportement du rôle (c'est-à-dire placer le binaire du package tfsec à un autre emplacement) dans les playbooks ansible.

- hosts: servers
  roles:
    - darkwizard242.tfsec
  vars:
    tfsec_bin_path: /bin/

Licence

MIT

Informations sur l'Auteur

Ce rôle a été créé par Ali Muhammad.