kics v2.1.21
Scanner di analisi statica per infrastruttura come codice che rileva vulnerabilità di sicurezza, violazioni della conformità e configurazioni errate su Terraform, Kubernetes, CloudFormation e oltre 20 piattaforme IaC.
Trova vulnerabilità di sicurezza, problemi di conformità e configurazioni errate dell'infrastruttura nelle prime fasi del ciclo di sviluppo del tuo Infrastructure as Code con KICS di Checkmarx.
KICS sta per Keeping Infrastructure as Code Secure, è open source ed è un must per qualsiasi progetto cloud native.
Piattaforme supportate
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Per Iniziare
Configurare e usare KICS è semplicissimo.
- Per prima cosa, consulta come installare e far funzionare KICS.
- Poi esplora il formato dei risultati di KICS e correggi rapidamente i problemi rilevati.
Interessato a funzionalità più avanzate?
Consulta la documentazione di KICS per maggiori dettagli e argomenti.
Come Funziona
Ciò che rende KICS veramente potente e popolare è la sua estensibilità integrata. Questa estensibilità è ottenuta tramite:
- Regole euristiche completamente personalizzabili e regolabili, chiamate query. Possono essere facilmente modificate, estese e aggiunte.
- Un'architettura robusta ma semplice, che permette di aggiungere rapidamente il supporto per nuove soluzioni Infrastructure as Code.
Community
Sei il benvenuto a unirti alla nostra community, parlare con noi su GitHub discussions o contattare il team principale di KICS all'indirizzo [email protected].
Contributori di KICS
Consulta i nostri singoli contributori nella pagina community. Sei il benvenuto a unirti a loro contribuendo a KICS.
Ringraziamo anche le seguenti organizzazioni per il loro continuo contributo:
- Checkmarx
- Bedrock Streaming (dalla v1.4.8)
- Dynatrace (dalla v1.5.1)
- Orca Security (dalla v1.5.10)
Utenti di KICS
KICS è utilizzato da varie aziende e organizzazioni, alcune elencate sotto. Se desideri essere incluso qui, apri una PR.
- Checkmarx (IaC Security)
- GitLab (Infrastructure as Code scanning)
- Bedrock Streaming
- Cisco (CI/CD Securitry)
- Orca Security
- JIT (SAST for IaC)
- Firefly (Firefly Integrates With Checkmarx's KICS)
- Redpanda
- Keptn / Keptn Lifecycle Toolkit
Mantenere l'Infrastructure as Code Sicura!
© 2026 Checkmarx Ltd. All Rights Reserved.