Checkov 基础设施策略扫描器

Checkov 基础设施策略扫描器 是做什么的？

使用 Bridgecrew Checkov 扫描 IaC 文件，检测 Terraform、CloudFormation、Kubernetes 和 Dockerfile 配置中的策略违规行为。支持基于 Python 的自定义策略编写和 Prisma Cloud 集成。

安装

根据您的环境使用上游安装或设置路径：

• 安装 pip 请参考官方 文档
• pip install checkov
• brew install checkov
• brew upgrade checkov

来自上游的要求和注意事项：

• 
• 
• 支持属性策略的 Python 格式，以及属性和复合策略的 YAML 格式。

基本用法或入门说明：

• 快速入门

• Terraform >= 0.12

• sh

• 来源：https://github.com/bridgecrewio/checkov

• 摘自上游文档：https://raw.githubusercontent.com/bridgecrewio/checkov/HEAD/README.md

来源

• Agent Skill Exchange