pkgs/tools/security/terrascan/default.nix

   1 { lib
   2 , buildGoModule
   3 , fetchFromGitHub
   4 }:
   5
   6 buildGoModule rec {
   7   pname = "terrascan";
   8   version = "1.16.0";
   9
  10   src = fetchFromGitHub {
  11     owner = "accurics";
  12     repo = pname;
  13     rev = "v${version}";
  14     sha256 = "sha256-J54x3t3tgo5CUnYEhduOGw23MhAiqq/XudGmSQ3ENbs=";
  15   };
  16
  17   vendorSha256 = "sha256-0ZwTE2FrBung7HAlklGIJlX76eRWa0ALNWjZpZijkzA=";
  18
  19   # Tests want to download a vulnerable Terraform project
  20   doCheck = false;
  21
  22   meta = with lib; {
  23     description = "Detect compliance and security violations across Infrastructure";
  24     longDescription = ''
  25       Detect compliance and security violations across Infrastructure as Code to
  26       mitigate risk before provisioning cloud native infrastructure. It contains
  27       500+ polices and support for Terraform and Kubernetes.
  28     '';
  29     homepage = "https://github.com/accurics/terrascan";
  30     license = with licenses; [ asl20 ];
  31     maintainers = with maintainers; [ fab ];
  32   };
  33 }