Scanner di analisi statica per infrastruttura come codice che rileva vulnerabilità di sicurezza, violazioni della conformità e configurazioni errate su Terraform, Kubernetes, CloudFormation e oltre 20 piattaforme IaC.

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

Trova vulnerabilità di sicurezza, problemi di conformità e configurazioni errate dell'infrastruttura nelle prime fasi del ciclo di sviluppo del tuo Infrastructure as Code con KICS di Checkmarx.

KICS sta per Keeping Infrastructure as Code Secure, è open source ed è un must per qualsiasi progetto cloud native.

Per prima cosa, consulta come installare e far funzionare KICS.
Poi esplora il formato dei risultati di KICS e correggi rapidamente i problemi rilevati.

Consulta la documentazione di KICS per maggiori dettagli e argomenti.

Ciò che rende KICS veramente potente e popolare è la sua estensibilità integrata. Questa estensibilità è ottenuta tramite:

Regole euristiche completamente personalizzabili e regolabili, chiamate query. Possono essere facilmente modificate, estese e aggiunte.
Un'architettura robusta ma semplice, che permette di aggiungere rapidamente il supporto per nuove soluzioni Infrastructure as Code.

Sei il benvenuto a unirti alla nostra community, parlare con noi su GitHub discussions o contattare il team principale di KICS all'indirizzo [email protected].

Consulta i nostri singoli contributori nella pagina community. Sei il benvenuto a unirti a loro contribuendo a KICS.

Ringraziamo anche le seguenti organizzazioni per il loro continuo contributo:

KICS è utilizzato da varie aziende e organizzazioni, alcune elencate sotto. Se desideri essere incluso qui, apri una PR.

kics

Più Popolari

Piattaforme supportate

Per Iniziare

Come Funziona

Community

Contributori di KICS

Utenti di KICS