kics

Checkmarx 开源的基础设施即代码安全扫描器，用可定制的查询规则在 Terraform、Kubernetes、Docker、CloudFormation 等配置中查找漏洞和错误配置。