Checkov

Terraform 里一个存储桶忘了关公开访问，上线后才被发现数据泄露。Checkov 是一个在构建阶段扫描基础设施代码、容器镜像和开源依赖的安全检查工具，提前发现云配置错误和漏洞。

它支持 Terraform、CloudFormation、Kubernetes、Helm 等，内置上千条策略，可集成到 CI 流水线。

软件功能

IaC 扫描：Terraform、K8s 等。

镜像扫描：容器漏洞。

依赖检查：开源包风险。

CI 集成：构建时拦截。