IaC (Infrastructure as Code)

Outils

Checkov

Checkov est un scanner de vulnérabilités et de misconfig pour Terraform, Kubernetes, CloudFormation, ARM Templates, Serverless, Helm et AWS CDK.

Exemple d'utilisation:

$ checkov --directory /path/to/code/directory

Ressources:

• https://github.com/bridgecrewio/checkov

• https://www.checkov.io/