GitHub - bridgecrewio/checkov: Prevent cloud misconfigurations and find vulnerabilities during build-time in infrastructure as code, container images and open source packages with Checkov by Bridgecrew.

Over 1000 built-in policies cover security and compliance best practices for AWS, Azure and Google Cloud. Scans Terraform, Terraform Plan, Terraform JSON, CloudFormation, AWS SAM, Kubernetes, Helm, Kustomize, Dockerfile, Serverless framework, Ansible, Bicep, ARM, and OpenTofu template files. Scans Argo Workflows, Azure Pipelines, BitBucket Pipelines, Circle CI Pipelines, GitHub Actions and GitLab

[braitom]

infrastructure-as-codeの静的解析ツール。Terraform, Cloudformation,Kubernetesの設定ファイルを解析し、セキュリティやコンプライアンス関連の設定ミスを検出する。

[miya-jan]

IaC の設定ファイルの静的解析ツール。セキュリティやコンプライアンスのポリシー違反を見つける。terraform、cloudformation、k8s、severless などに対応。

[efcl]

Terraform checker linter

[pascal256]

便利そう

[tmatsuu]

Infrastructre as Codeの静的解析ツール。セキュリティとコンプライアンスを主眼としたスキャンが可能。Terraform、CloudFormation、k8s設定ファイルに対応。ほほう。

[yskn-beer]

Terraformの静的解析ツール