IaCのコード内に脆弱性、コンプライアンス違反、設定ミスなどがないかチェックするツール。サポートするプラットフォームはTerraformやk8s、Ansible、CDKなど幅広いが、その中にニフクラがあっておーとなった。
---
GitHub - Checkmarx/kics: Find security vulnerabilities, compliance issues, and infrastructure misconfigurations early in the development cycle of your infrastructure-as-code with KICS by Checkmarx.
https://github.com/Checkmarx/kics
#bookmarks