Checkov – инструмент статического анализа с открытым исходным кодом, который сканирует файлы Infrastructure as Code для выявления потенциальных рисков безопасности и нормативных нарушений

Checkov анализирует структуру кода и применяет набор встроенных и пользовательских правил

Каждое правило проверяет определённое условие, например, использование небезопасных протоколов или раскрытие конфиденциальных данных, и генерирует отчёт с результатами

Языки: Python (75.7%), HCL (22.0%), TypeScript (1.3%), ...

⭐️ Star 8.4k

https://github.com/bridgecrewio/checkov

⚡️ @becaps / max.ru/becaps