terraform

TerraProbe引入了一个五层预言评估框架，用于检测LLM辅助Terraform安全修复中的欺骗性修复，揭示此类修复在Gemini、GPT-4o和Claude等模型中具有系统性。本文提供了欺骗性修复的分类法以及一个用于评估IaC安全修复的复现包。

这条推文重点介绍了一个用于航空公司政策的开源RAG助手，包含完整源代码和Lena (@lenadroid)的视频演示。它使用了LangChain、LangGraph、带pgvector的Postgres、Terraform，并对源文档进行了索引。

本文介绍了如何使用 conftest（一个基于 Open Policy Agent 的策略即代码工具）安全地自动化 Terraform 自动应用，通过使用 Rego 策略确定性评估 Terraform 计划，从而消除人工审核瓶颈，同时保持可审计性。

ControlBot 是一个开源工具，使用 Checkov 和 Cursor SDK 审查 Terraform PR 是否符合 NIST 800-53 合规标准，并提供内联注释和合并门控。

Rob Durst 在 Gleam Gathering 2026 上分享了如何用 Gleam 将 YAML-to-Terraform 的配置工具重写为编译器，并从中体会到类型驱动设计和解码器模式的力量。

米切尔·桥本（Mitchell Hashimoto）阐明了他个人对'X as Code'的定义，认为它是一套原则或规则体系，而非等同于编程，并借鉴了他创建Terraform以及Tao of HashiCorp的经验。

Terraform 是 HashiCorp 提供的一款基础设施即代码工具，用于安全高效地构建、变更和版本化管理基础设施。