checkov

Checkov 是一款面向基础设施即代码（IaC）和开源组件的静态分析工具，用于在构建阶段识别云资源配置错误与安全漏洞。它支持 Terraform、CloudFormation、Kubernetes、Dockerfile、Helm、Bicep 等多种 IaC 语言和格式，并提供内置合规检查（如 CIS、PCI-DSS）、自定义策略扩展及容器镜像与依赖包的软件成分分析（SCA）。适用于 DevOps 流水线集成、CI/CD 安全门禁、云安全治理与合规审计等场景。