checkov

Checkov는 IaC(Infrastructure as Code)를 위한 정적 코드 분석 도구. 이미지 및 오픈소스 패키지를 위한 SCA(소프트웨어 구성 분석) 도구. 더 많은 정보: https://www.checkov.io/1.Welcome/Quick%20Start.html.

IaC(Terraform, Cloudformation, ARM, Ansible, Bicep, Dockerfile 등)가 포함된 디렉터리를 스캔:

checkov --directory {{경로/대상/디렉터리}}

출력에서 코드 블록을 생략하고 IaC 파일을 스캔:

checkov --compact --file {{경로/대상/파일}}

모든 IaC 유형에 대한 모든 검사를 나열:

checkov --list