IaCのコードをデプロイする前に、セキュリティ設定の不備(S3の公開設定など)を自動でスキャン・テストする手法はどれか。

開発の初期段階で問題を修正する「シフトレフト」を実現し、安全なインフラ展開を保証する。