脆弱性診断のほか、ドリフト検出も試せます

改善してほしいポイント

ドリフト検出については、無償利用の場合、制限はありますが、頻繁にドリフト検出もする必要もないので困っていません。
定期的に実行、またはterraformを実行するときに使う程度です。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

脆弱性診断のGitHub連携やソースコードのチェックは他の方も書かれている通り便利です。
ドリフト検出の使いどころですが、IaCツールで作成したリソースに、手作業による変更は手順を徹底しても仕組化しても無くすことはできないと考えています。そのため、snykのドリフト検出で一定の安心を得ています。

検討者へお勧めするポイント

ドリフト検出は、他に使いやすいと思った製品はまだ見つかっていないのでお勧めします。
その手順も、「アカウント作成→トークン作成→コマンド実行」なので簡単に試せます。