kics v2.1.21
Сканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные конфигурации в Terraform, Kubernetes, CloudFormation и 20+ платформах IaC.
Находите уязвимости безопасности, проблемы соответствия требованиям и неверные конфигурации инфраструктуры на ранних этапах цикла разработки вашего инфраструктурного кода с помощью KICS от Checkmarx.
KICS расшифровывается как Keeping Infrastructure as Code Secure (Обеспечение безопасности инфраструктуры как кода), это открытое программное обеспечение, обязательное для любого облачного нативного проекта.
Поддерживаемые платформы
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Начало работы
Установка и использование KICS очень просты.
- Сначала ознакомьтесь с установкой и запуском KICS.
- Затем изучите формат выходных результатов KICS и быстро исправьте обнаруженные проблемы.
Интересуетесь более продвинутыми возможностями?
- Погрузитесь в запросы KICS.
- Узнайте, как интегрировать KICS в ваши любимые CI/CD-пайплайны.
Смотрите документацию KICS для получения более подробной информации и других тем.
Как это работает
Что делает KICS действительно мощным и популярным, так это встроенная расширяемость. Эта расширяемость достигается за счет:
- Полностью настраиваемых и регулируемых эвристических правил, называемых запросами. Их можно легко редактировать, расширять и добавлять.
- Надежной, но в то же время простой архитектуры, которая позволяет быстро добавлять поддержку новых решений Infrastructure as Code.
Сообщество
Приглашаем вас присоединиться к нашему сообществу, пообщаться с нами в обсуждениях на GitHub или связаться с основной командой KICS по адресу [email protected].
Участники KICS
Смотрите список наших индивидуальных участников на странице сообщества. Приглашаем вас присоединиться к ним, внося свой вклад в KICS.
Мы также благодарим следующие организации за их постоянный вклад:
- Checkmarx
- Bedrock Streaming (начиная с v1.4.8)
- Dynatrace (начиная с v1.5.1)
- Orca Security (начиная с v1.5.10)
Пользователи KICS
KICS используется различными компаниями и организациями, некоторые из них перечислены ниже. Если вы хотите быть добавленным сюда, пожалуйста, создайте PR.
- Checkmarx (IaC Security)
- GitLab (Infrastructure as Code scanning)
- Bedrock Streaming
- Cisco (CI/CD Securitry)
- Orca Security
- JIT (SAST for IaC)
- Firefly (Firefly Integrates With Checkmarx's KICS)
- Redpanda
- Keptn / Keptn Lifecycle Toolkit
Обеспечение безопасности инфраструктуры как кода!
© 2026 Checkmarx Ltd. Все права защищены.