checkov

这是一款基础设施即代码（IaC）的静态代码分析工具，旨在帮助开发者在构建阶段及时发现和防止云基础设施配置错误及安全漏洞。支持对 AWS、Azure、GCP、Kubernetes 等多种云平台的 IaC 文件（如 Terraform、CloudFormation、Kubernetes YAML 等）进行静态检测，同时可分析容器镜像和开源依赖包中的安全风险。