Prevalence of Cross-File Dependencies in Terraform and Their Resolution by Security Scanners
本論文は、大規模なTerraformデータセットを分析することで、ファイル間の依存関係が普及しており、しばしばセキュリティに敏感なリソースを伴うことを明らかにし、さらに、制御された実験を通じて、現代のセキュリティスキャナーがこれらの複雑なファイル間関係を解決する能力を、差異はあるものの十分に備えていることを実証し、マルチファイルにおける推論は不可能であるという仮定に異を唱えるものである。