Парадигма «инфраструктура как код» переносит в плоскость кодовых артефактов то, что прежде существовало как разрозненная совокупность ручных операций администратора. Вместе с очевидным выигрышем в воспроизводимости и скорости развертывания возникает новый класс рисков: несанкционированный доступ оказывается возможен через декларативные конфигурации, переменные окружения, состояние Terraform, переменные Ansible Vault, секреты оркестратора. Существующая литература фрагментарна – отдельно обсуждаются защита кластеров Kubernetes, отдельно – практики DevSecOps, отдельно – управление секретами; целостная модель угроз для связки Ansible + Terraform формально не зафиксирована. Цель работы – систематизировать угрозы несанкционированного доступа, специфичные для автоматизированного развертывания этими двумя инструментами, и предложить набор контрмер, проверяемых на стенде. Применены контент-анализ инцидентов 2022–2025 гг., сопоставление конфигурационных паттернов, метод матричной оценки угроз по критериям выявляемости, реализуемости и критичности. Выделено четыре класса угроз; для каждого предложен набор технических и организационно-процессных мер; полнота покрытия повышается с 0,42 до 0,89 при переходе от базовой конфигурации к усиленной. Результаты применимы при проектировании конвейеров CI/CD с использованием Ansible и Terraform, а также при формировании корпоративных стандартов безопасной разработки инфраструктурного кода.
The Infrastructure-as-Code paradigm shifts into the realm of code artifacts what previously existed as a heterogeneous set of manual administrator operations. Along with obvious gains in reproducibility and deployment speed, a new class of risks emerges: unauthorized access becomes possible through declarative configurations, environment variables, Terraform state files, Ansible Vault variables, and orchestrator secrets. The existing literature is fragmented – Kubernetes cluster protection, DevSecOps practices, and secret management are discussed separately; a holistic threat model for the Ansible + Terraform stack has not been formally established. The aim of the work is to systematize unauthorized access threats specific to automated deployment using these two tools and to propose a set of countermeasures verifiable on a testbed. Content analysis of 2022-2025 incidents, comparison of configuration patterns, and a matrix-based threat assessment by detectability, exploitability, and criticality were applied. Four classes of threats were identified; for each, a set of technical and organizational-process measures is proposed; coverage completeness rises from 0.42 to 0.89 when moving from a baseline configuration to a hardened one. The results are applicable in the design of CI/CD pipelines using Ansible and Terraform, as well as in the development of corporate standards for secure infrastructure code development.