kics

用于基础设施即代码的静态分析扫描工具，可检测Terraform、Kubernetes、CloudFormation以及20多个IaC平台中的安全漏洞、合规违规和错误配置。

GitHub contributors

KICS - 保持基础设施即代码安全

使用 Checkmarx 的 KICS，在基础设施即代码的开发周期早期发现安全漏洞、合规问题和基础设施配置错误。

KICS 代表 Keeping Infrastructure as Code Secure（保持基础设施即代码安全），它是开源的，是任何云原生项目的必备工具。