Checkov 基礎架構政策掃描器

Checkov 基礎架構政策掃描器 是做什麼的？

使用 Bridgecrew Checkov 掃描 IaC 檔案，檢查 Terraform、CloudFormation、Kubernetes 和 Dockerfile 配置中的政策違規。支援自訂 Python 政策撰寫與 Prisma Cloud 整合。

安裝

使用符合您環境的上游安裝或設定路徑：

• 若要安裝 pip，請依照官方文件
• pip install checkov
• brew install checkov
• brew upgrade checkov

上游的需求與注意事項：

• 
• 
• 支援用於屬性政策的 Python 格式，以及用於屬性與複合政策的 YAML 格式。

基本用法或入門說明：

• 開始使用

• Terraform >= 0.12

• sh

• 來源：https://github.com/bridgecrewio/checkov

• 擷取自上游文件：https://raw.githubusercontent.com/bridgecrewio/checkov/HEAD/README.md

來源

• Agent Skill Exchange