GitHub contributors

KICS - Keep Infrastructure as Code Secure

Находите уязвимости безопасности, проблемы соответствия требованиям и неверные конфигурации инфраструктуры на ранних этапах цикла разработки вашего инфраструктурного кода с помощью KICS от Checkmarx.

KICS расшифровывается как Keeping Infrastructure as Code Secure (Обеспечение безопасности инфраструктуры как кода), это открытое программное обеспечение, обязательное для любого облачного нативного проекта.

Поддерживаемые платформы

Начало работы

Установка и использование KICS очень просты.

Сначала ознакомьтесь с установкой и запуском KICS.
Затем изучите формат выходных результатов KICS и быстро исправьте обнаруженные проблемы.

Интересуетесь более продвинутыми возможностями?

Погрузитесь в запросы KICS.
Узнайте, как интегрировать KICS в ваши любимые CI/CD-пайплайны.

Смотрите документацию KICS для получения более подробной информации и других тем.

Как это работает

Что делает KICS действительно мощным и популярным, так это встроенная расширяемость. Эта расширяемость достигается за счет:

Полностью настраиваемых и регулируемых эвристических правил, называемых запросами. Их можно легко редактировать, расширять и добавлять.
Надежной, но в то же время простой архитектуры, которая позволяет быстро добавлять поддержку новых решений Infrastructure as Code.

Сообщество

Приглашаем вас присоединиться к нашему сообществу, пообщаться с нами в обсуждениях на GitHub или связаться с основной командой KICS по адресу [email protected].

Участники KICS

Смотрите список наших индивидуальных участников на странице сообщества. Приглашаем вас присоединиться к ним, внося свой вклад в KICS.

Мы также благодарим следующие организации за их постоянный вклад:

Checkmarx
Bedrock Streaming (начиная с v1.4.8)
Dynatrace (начиная с v1.5.1)
Orca Security (начиная с v1.5.10)

Пользователи KICS

KICS используется различными компаниями и организациями, некоторые из них перечислены ниже. Если вы хотите быть добавленным сюда, пожалуйста, создайте PR.