kics

Scanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações incorretas em Terraform, Kubernetes, CloudFormation e mais de 20 plataformas IaC.

Encontre vulnerabilidades de segurança, problemas de conformidade e más configurações de infraestrutura no início do ciclo de desenvolvimento da sua infraestrutura como código com o KICS da Checkmarx.

KICS significa Keeping Infrastructure as Code Secure, é open source e é essencial para qualquer projeto nativo em nuvem.

Plataformas Suportadas

Primeiros Passos

Configurar e usar o KICS é superfácil.

• Primeiro, veja como instalar e colocar o KICS para funcionar.
• Em seguida, explore o formato dos resultados do KICS e corrija rapidamente os problemas detectados.

Interessado em algo mais avançado?

• Mergulhe nas consultas do KICS.
• Entenda como integrar o KICS em seus pipelines de CI/CD favoritos.

Consulte a documentação do KICS para mais detalhes e tópicos.

Como Funciona

O que torna o KICS realmente poderoso e popular é sua extensibilidade integrada. Essa extensibilidade é alcançada por:

• Regras heurísticas totalmente personalizáveis e ajustáveis, chamadas consultas. Elas podem ser facilmente editadas, estendidas e adicionadas.
• Uma arquitetura robusta, porém simples, que permite a rápida adição de suporte a novas soluções de Infraestrutura como Código.

Comunidade

Sinta-se à vontade para se juntar à nossa comunidade, conversar conosco nas discussões do GitHub ou entrar em contato com a equipe principal do KICS pelo e-mail [email protected].

Contribuidores do KICS

Veja nossos contribuidores individuais na página da comunidade. Sinta-se à vontade para se juntar a eles contribuindo com o KICS.

Também agradecemos às seguintes organizações por suas contribuições contínuas:

• Checkmarx
• Bedrock Streaming (desde a v1.4.8)
• Dynatrace (desde a v1.5.1)
• Orca Security (desde a v1.5.10)

Usuários do KICS

O KICS é utilizado por várias empresas e organizações, algumas listadas abaixo. Se você gostaria de ser incluído aqui, abra um PR.

• Checkmarx (Segurança de IaC)
• GitLab (Varredura de Infraestrutura como Código)
• Bedrock Streaming
• Cisco (Segurança CI/CD)
• Orca Security
• JIT (SAST para IaC)
• Firefly (Firefly se Integra com o KICS da Checkmarx)
• Redpanda
• Keptn / Keptn Lifecycle Toolkit

Mantendo a Infraestrutura como Código Segura!

© 2026 Checkmarx Ltd. Todos os direitos reservados.