Un modulo Terraform è un pacchetto riutilizzabile di infrastructure-as-code che raggruppa risorse, variabili e output di Terraform in un blocco di costruzione ripetibile. I team usano i moduli per definire in modo coerente reti cloud, elaborazione, identità e altri servizi invece di scrivere ogni risorsa da zero.
I moduli sono importanti nella sicurezza informatica perché si trovano all'interno del percorso di provisioning. Se un modulo è considerato attendibile, aggiornato o scaricato da un registry senza solidi controlli di integrità, gli attaccanti possono influenzare quale infrastruttura viene creata o quale codice viene eseguito durante la configurazione. In pratica, questo può esporre segreti, alterare i permessi o cambiare i confini di rete prima che qualcuno se ne accorga. I difensori riducono questo rischio fissando le versioni, verificando le origini dei moduli, esaminando il codice dei moduli, limitando i privilegi dell'automazione e monitorando l'attività del registry e del DNS per cambiamenti inattesi. Negli attacchi alla supply chain, un modulo compromesso può diventare una via rapida dalla gestione della configurazione alla compromissione del cloud.