Terraform 安全扫描实战：tfsec 配置指南
Terraform IaC 安全扫描实战：tfsec 与 Checkov 安装运行、风险配置示例、行内豁免写法、GitHub Actions 流水线门禁集成，拦截 S3 公开与安全组全放行等高危问题。
HashiCorp
HashiCorp Terraform MCP Server 三个高危漏洞曝光：CVE-2026-16498 评分 10.0，可跨租户滥用 Terraform 令牌
HashiCorp 发布 Terraform MCP Server 1.1.0，修复多租户模式下三个高危漏洞：跨租户 Terraform 令牌复用 CVE-2026-16498（CVSS 10.0）、会话缓存复用 8.9、SSRF 8.6。AI 代理链路已成云基础设施新攻击面，1.0.0 及以下部署需立即升级。