kics v2.1.21
Scanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações incorretas em Terraform, Kubernetes, CloudFormation e mais de 20 plataformas IaC.
Encontre vulnerabilidades de segurança, problemas de conformidade e más configurações de infraestrutura no início do ciclo de desenvolvimento da sua infraestrutura como código com o KICS da Checkmarx.
KICS significa Keeping Infrastructure as Code Secure, é open source e é essencial para qualquer projeto nativo em nuvem.
Plataformas Suportadas
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Primeiros Passos
Configurar e usar o KICS é superfácil.
- Primeiro, veja como instalar e colocar o KICS para funcionar.
- Em seguida, explore o formato dos resultados do KICS e corrija rapidamente os problemas detectados.
Interessado em algo mais avançado?
- Mergulhe nas consultas do KICS.
- Entenda como integrar o KICS em seus pipelines de CI/CD favoritos.
Consulte a documentação do KICS para mais detalhes e tópicos.
Como Funciona
O que torna o KICS realmente poderoso e popular é sua extensibilidade integrada. Essa extensibilidade é alcançada por:
- Regras heurísticas totalmente personalizáveis e ajustáveis, chamadas consultas. Elas podem ser facilmente editadas, estendidas e adicionadas.
- Uma arquitetura robusta, porém simples, que permite a rápida adição de suporte a novas soluções de Infraestrutura como Código.
Comunidade
Sinta-se à vontade para se juntar à nossa comunidade, conversar conosco nas discussões do GitHub ou entrar em contato com a equipe principal do KICS pelo e-mail [email protected].
Contribuidores do KICS
Veja nossos contribuidores individuais na página da comunidade. Sinta-se à vontade para se juntar a eles contribuindo com o KICS.
Também agradecemos às seguintes organizações por suas contribuições contínuas:
- Checkmarx
- Bedrock Streaming (desde a v1.4.8)
- Dynatrace (desde a v1.5.1)
- Orca Security (desde a v1.5.10)
Usuários do KICS
O KICS é utilizado por várias empresas e organizações, algumas listadas abaixo. Se você gostaria de ser incluído aqui, abra um PR.
- Checkmarx (Segurança de IaC)
- GitLab (Varredura de Infraestrutura como Código)
- Bedrock Streaming
- Cisco (Segurança CI/CD)
- Orca Security
- JIT (SAST para IaC)
- Firefly (Firefly se Integra com o KICS da Checkmarx)
- Redpanda
- Keptn / Keptn Lifecycle Toolkit
Mantendo a Infraestrutura como Código Segura!
© 2026 Checkmarx Ltd. Todos os direitos reservados.