Keeping Infrastructure as Code Secure (KICS)– это инструмент, предназначенный для автоматического сканирования инфраструктуры как кода (IaC) на наличие уязвимостей и ошибок конфигурации.
➖ Как работает KICS
KICS анализирует конфигурационные файлы Terraform, Kubernetes, Docker, CloudFormation, Ansible и выявляет потенциальные угрозы, такие как:
• Открытые порты или ненадёжные сетевые настройки
• Отсутствие аутентификации и некорректное управление доступом
• Использование небезопасных облачных сервисов и параметров
• Несоответствие стандартам безопасности: CIS, NIST, GDPR
➖ Как запустить KICS
Для сканирования достаточно выполнить команду:
docker run -v $(pwd):/path checkmarx/kics scan -p /path
➖ Ключевые особенности KICS
• Поддержка множества языков IaC: Terraform, Helm, JSON, YAML
• Интеграция в CI/CD-пайплайны: GitHub Actions, GitLab CI/CD, Jenkins.
• Быстрая установка и запуск — можно использовать через Docker или бинарный файл.
• Огромная база правил — более 2000 проверок на соответствие требованиям безопасности.
Ручной аудит конфигураций — это долго и дорого. KICS выполняет анализ автоматически, позволяя разработчикам сосредоточиться на создании кода
🐸Библиотека devops'a