KICS

KICS（Keeping Infrastructure as Code Secure）是一款开源静态分析工具，旨在扫描基础设施即代码（IaC）文件（包括 Terraform 配置），以发现安全漏洞、合规问题和基础设施错误配置。它支持多种 IaC 技术和云提供商，为保护云原生环境提供全面的方法。KICS 使用一套强大的预定义规则来检测潜在安全风险，从不安全的默认配置到违反行业标准最佳实践的各种问题。该工具允许开发自定义查询，使组织能够根据其特定的安全和合规需求定制扫描。KICS 可以轻松集成到 CI/CD 管道中，在开发生命周期早期发现问题。其生成详细报告和支持多种输出格式的能力，便于结果解释和与其他安全及 DevOps 工具集成，使其成为维护通过 Terraform 管理的安全合规基础设施部署的有价值资产。