Je súbor stavu zašifrovaný?

Nie, predvolene nie je súbor stavu Terraform (terraform.tfstate) zašifrovaný. Ukladá sa v otvorenom formáte a môže obsahovať citlivé údaje, ako sú heslá, prístupové kľúče a ďalšie tajomstvá, ak nie sú správne spravované (napríklad pomocou sensitive = true v premenných alebo použitia špecializovaných nástrojov na tajomstvá). Šifrovanie súboru stavu je úloha, ktorá sa zvyčajne rieši nasledujúcimi prístupmi:

1. Použitím backendu, ktorý zabezpečuje šifrovanie na strane úložiska. Napríklad S3 s serverovým šifrovaním (SSE), Azure Blob Storage s vhodnými nastaveniami alebo Google Cloud Storage.
2. Šifrovaním súboru pred jeho uložením pomocou externých nástrojov (správcov tajomstiev) a integráciou tohto procesu do CI/CD pipeline.

Je dôležité používať bezpečný backend na uloženie súboru stavu, aby sa zabezpečila jeho dôvernosť.