checkovbridgecrewio
新着Checkovは、Infrastructure as Codeファイルとコンテナイメージをスキャンし、セキュリティの誤設定や脆弱性を検出するオープンソースの静的解析ツールです。Terraform、CloudFormation、Kubernetes、Dockerfileなどに対応し、1000以上の組み込みポリシーを提供します。
優れたオープンソースプロジェクトを見つけ、匿名でプロジェクトを投稿し、自分のプロジェクトを申請して編集できます。
好奇心とともに、オープンソースの世界へ。
THE FIRST COLLECTIONCheckovは、Infrastructure as Codeファイルとコンテナイメージをスキャンし、セキュリティの誤設定や脆弱性を検出するオープンソースの静的解析ツールです。Terraform、CloudFormation、Kubernetes、Dockerfileなどに対応し、1000以上の組み込みポリシーを提供します。
24時間を経過したAWS CloudFormationスタックやロググループ(CI由来など)のクリーンアップを自動化します。SSMパラメータでリソース名のパターンを設定可能で、Lambdaにより1時間ごとに実行されます。
AWS上のサーバーレスクリックストリームデータパイプライン。API Gateway、Kinesis、Firehose、Lambda、Athenaを活用し、Parquet形式でイベントを ingestion・変換・保存する。SAMによるIaC対応。