Checkov

Descripción

Checkov es un escáner de infraestructura como código (IaC) que detecta configuraciones inseguras en Terraform, CloudFormation, Kubernetes, etc.

Uso local

checkov -d .    # Escanea el directorio actual

Reportes

• CLI, JSON, JUnit, SARIF.

• Puede integrarse con plataformas como Prisma Cloud o DefectDojo.