Infrastructure as Code (IaC) 安全扫描使用 Checkov，拥有750+内置策略，支持 Terraform、CloudFormation、Kubernetes、Dockerfile 和 ARM 模板。使用场景包括：(1) 扫描 IaC 文件以查找安全配置错误和合规性违规，(2) 根据 CIS、PCI-DSS、HIPAA 和 SOC2 基准验证云基础设施，(3) 在 IaC 中检测秘密和硬编码的凭据，(4) 在 CI/CD 管道中实施策略即代码，(5) 生成合规性报告和云安全态势管理的补救指导。
iac-checkov iac-checkov
Checkov 是一个静态代码分析工具，用于在部署前扫描基础设施即代码 (IaC) 文件中的安全配置错误和合规性违规。拥有750+内置策略，Checkov 通过检测 Terraform、CloudFormation、Kubernetes、Dockerfiles、Helm图表和 ARM 模板中的问题，帮助预防云安全问题。Checkov 执行基于图的扫描，以理解资源关系并检测跨多个资源的复杂配置错误，使其比简单的模式匹配更强大。