Checkov

Checkov 是一款开源静态代码分析工具，专为扫描基础设施即代码（IaC）文件（包括 Terraform 配置）中的安全和合规问题而设计。它提供了涵盖多种云提供商和安全最佳实践的全面开箱即用策略集。Checkov 可以在部署前识别 Terraform 代码中的错误配置、安全风险和合规违规，帮助在开发过程中实现安全左移。该工具支持用 Python 编写的自定义策略，使组织能够执行特定要求。Checkov 轻松集成到 CI/CD 管道中，并提供多种输出格式以改善报告和与其他工具的集成。它能够扫描从不安全默认配置到符合 CIS 基准等标准的广泛问题，使其成为维护安全合规基础设施部署的强大资产。