Alternatives à Checkov (T)
6 outils du catalogue couvrent le même usage que Checkov (T) et peuvent le remplacer selon le besoin. Chacun est joignable et revérifié chaque jour, avec sa tarification indiquée.
- Cloud Custodian (T)gratuitMoteur de stratégie en tant que code pour la gouvernance et la sécurité du cloud, capable de détecter et de corriger les configurations cloud à risque.
- Prowler (T)freemiumCadre d'évaluation de la posture de sécurité et de la conformité du cloud couvrant les surfaces AWS, Azure, GCP, Kubernetes et SaaS.
- ScoutSuite (T)gratuitOutil d'audit multi-cloud qui inventorie les ressources cloud et met en évidence les risques de sécurité dans un rapport HTML interactif.
- Steampipe (T)freemiumInterface SQL sur les API et services cloud, permettant des requêtes ad hoc sur AWS, Azure, GCP et de nombreuses autres sources de données.
- AADInternals (T)gratuitBoîte à outils PowerShell pour l’évaluation d’Azure AD et Entra ID, y compris la reconnaissance des locataires et l’analyse du chemin d’attaque des identités hybrides.
- Amass (T)gratuitCadre avancé de cartographie des surfaces d'attaque pour l'énumération DNS et de sous-domaines avec corrélation graphique et prise en charge étendue des sources de données.
Checkov (T)
Infrastructure Cloud
Aussi écrit Checkov
Scanner de sécurité Infrastructure-as-Code qui vérifie Terraform, CloudFormation, Kubernetes et d'autres configurations cloud par rapport aux règles de politique.
USAGE RECOMMANDÉ
Détection d'une mauvaise configuration du cloud dans les référentiels IaC
Informations
Tutoriels vidéo
Apprenez à utiliser Checkov (T)
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
Cloud Custodian (T)
Cloud InfrastructureMoteur de stratégie en tant que code pour la gouvernance et la sécurité du cloud, capable de détecter et de corriger les configurations cloud à risque.
cloud_enum (T)
Cloud InfrastructureOutil d'énumération multi-cloud qui recherche les actifs de stockage AWS, Azure et GCP exposés à partir des modèles de dénomination de cible.
MicroBurst (T)
Cloud InfrastructureCollection PowerShell axée sur l’évaluation de la sécurité Azure, y compris la découverte des abonnements et les vérifications de mauvaise configuration des services cloud.
S3Scanner (T)
Cloud InfrastructureAnalyseur de ligne de commande pour énumérer et vérifier les erreurs de configuration du compartiment S3 sur AWS et les services de stockage d'objets compatibles.
Avis utilisateurs
Soyez le premier à laisser un avis