Última atualização 08-12-2026
Categoria:
Reviews:
Join thousands of AI enthusiasts in the World of AI!
Terracotta
Terracotta é uma ferramenta de governança de Infrastructure as Code que audita cada pull request antes da mesclagem, verificando alterações no Terraform e OpenTofu em relação aos recursos ativos na nuvem, estado remoto e às políticas de governança da sua equipe. Ela é instalada como um aplicativo no GitHub ou GitLab, publica os resultados na thread do PR e cria um registro de auditoria à prova de adulteração que reguladores podem exportar. O produto é direcionado a equipes de engenharia de plataforma que precisam de verificações de segurança, deriva, custo e conformidade sem reescrever pipelines de CI.
Scanners estáticos como Checkov ou tfsec analisam a sintaxe HCL e configurações incorretas conhecidas, mas nunca comparam um plano com o que está realmente rodando na AWS. Terracotta fecha essa lacuna correlacionando código, estado do Terraform e recursos ativos para que deriva, conflitos entre PRs e raio de impacto oculto apareçam antes que alguém clique em mesclar. Seus guardrails são escritos em inglês simples em vez de Rego ou Sentinel, o que reduz a barreira para equipes que não possuem um engenheiro dedicado de política como código.
Líderes de DevOps e engenheiros de plataforma em ambientes regulados usam Terracotta para bloquear buckets públicos do S3, regras SSH abertas e picos de custo não aprovados no momento da revisão, em vez de na produção. Equipes de segurança e conformidade obtêm um painel geral com postura de deriva, taxas de conformidade de políticas e registros exportáveis para auditorias SOC 2 ou HIPAA. Desenvolvedores continuam trabalhando dentro do GitHub ou GitLab porque os resultados chegam como comentários no PR, não como outro portal para verificar.
Beacon, o assistente de chat dentro do PR do Terracotta, responde perguntas sobre achados específicos usando contexto do repositório, saída do plano e relatórios de deriva. O nível Platform adiciona repositórios de deriva ilimitados, análise de IAM e raio de impacto, notificações no Slack e um painel central de comando por $49 por engenheiro por mês. Clientes Enterprise podem executar Terracotta self-hosted com SSO, SAML e integrações personalizadas para HCP Terraform ou CircleCI.
Revisões automatizadas de PRs no GitHub e GitLab quando uma solicitação de pull do Terraform ou OpenTofu é aberta, antes da execução do CI
Compara código IaC com recursos de nuvem ao vivo e estado remoto do Terraform para identificar desvios em 119 tipos de recursos AWS
Plano de plataforma por $49 por engenheiro por mês inclui análise de custos, revisão de IAM, mapeamento de raio de explosão e aplicação de guardrails
Camada gratuita Community cobre 50 PRs de repositórios públicos, 1 repositório privado com 20 PRs por mês, e até 5 assentos sem cartão de crédito
Guardrails em linguagem simples bloqueiam mudanças arriscadas sem Rego, Sentinel ou arquivos de política OPA
Assistente de chat Beacon responde perguntas no thread sobre descobertas usando contexto de repositório, plano e desvios
Instala via app do GitHub ou GitLab sem necessidade de agentes para revisões básicas de PR
Correlaciona código, estado do Terraform e recursos AWS ao vivo ao invés de apenas linting HCL
Camada gratuita Community cobre repositórios públicos e equipes pequenas sem cartão de crédito
Guardrails em linguagem simples evitam necessidade de expertise em Rego ou Sentinel
Conformidade SOC 2 Tipo II e HIPAA com trilhas de auditoria exportáveis
Análise de custos, aplicação de guardrails e revisão de IAM requerem o plano Platform por $49 por engenheiro por mês
Camada gratuita limita repositórios privados a um e 20 PRs por mês
Detecção de desvios no plano Community cobre apenas um repositório
O que é Terracotta?
Terracotta é uma plataforma de governança Infrastructure as Code que audita pull requests do Terraform e OpenTofu para violações de segurança, drift, impacto de custo e conformidade com políticas antes da mesclagem. Ela é instalada como um app do GitHub ou GitLab e publica os resultados diretamente no PR.
Terracotta é gratuito para usar?
Terracotta oferece um plano Community gratuito sem necessidade de cartão de crédito. Inclui 50 PRs de repositórios públicos, 1 repositório privado limitado a 20 PRs por mês, até 5 assentos, resumo e revisão de código Terraform, e detecção de drift em um repositório.
Quais formatos IaC o Terracotta suporta?
Terracotta suporta Terraform, OpenTofu, manifests Kubernetes e fluxos de trabalho Terragrunt. Integra-se com GitHub, GitLab e HCP Terraform Run Tasks, e pode controlar pipelines GitHub Actions ou GitLab CI via sua CLI.
Como o Terracotta detecta drift na infraestrutura?
Terracotta compara seu código IaC e o estado remoto do Terraform com recursos ativos na nuvem para identificar drift em nível de campo. Seus relatórios de drift cobrem 119 tipos de recursos AWS, incluindo edições no console, aplicações manuais e recursos deletados fora do código.
Quanto custa a plataforma Terracotta?
A plataforma Terracotta custa $49 por engenheiro por mês com PRs públicos e privados ilimitados, assentos ilimitados, repositórios de drift ilimitados, todos os tipos de checagem, integração com Slack e suporte prioritário. A cobrança começa quando um desenvolvedor cria seu primeiro PR.
Terracotta funciona com GitHub e GitLab?
Terracotta conecta-se por meio de apps GitHub e GitLab somente leitura que auditam automaticamente cada pull request IaC. Os resultados aparecem como comentários no PR com códigos de severidade para segurança, custo, drift e guardrails antes de qualquer mesclagem.
Quais certificações de conformidade o Terracotta possui?
Terracotta é certificado SOC 2 Tipo II e compatível com HIPAA, com trilhas de auditoria à prova de adulteração em cada resultado e aprovação. Planos empresariais adicionam SSO, SAML, registro de auditoria e opção de implantação BYOC auto-hospedada.