Revisão de segurança especificamente no código fonte da linguagem de configuração (IaC), seja Terraform ou AWS CloudFormation, que implementa a infraestrutura que suporta os workloads na nuvem dentro da esteira DevOps, apontando eventuais brechas e/ou oportunidades de melhoria nos recursos utilizados.