mirror of https://github.com/CrimsonTome/tldr.git
18 lines
666 B
Markdown
18 lines
666 B
Markdown
|
# checkov
|
||
|
|
|
||
|
|
> Checkov es una herramienta de análisis estático de código para Infraestructura como Código (IaC).
|
||
|
|
> También es una herramienta de análisis de composición de software (SCA) para imágenes y paquetes de código abierto.
|
||
|
|
> Más información: <https://www.checkov.io/1.Welcome/Quick%20Start.html>.
|
||
|
|
|
||
|
|
- Analiza un directorio que contenga IaC (Terraform, Cloudformation, ARM, Ansible, Bicep, Dockerfile, etc):
|
||
|
|
|
||
|
|
`checkov --directory {{ruta/al/directorio}}`
|
||
|
|
|
||
|
|
- Escanea un archivo IaC, omitiendo bloques de código en la salida:
|
||
|
|
|
||
|
|
`checkov --compact --file {{ruta/al/archivo}}`
|
||
|
|
|
||
|
|
- Lista todas las comprobaciones de todos los tipos de IaC:
|
||
|
|
|
||
|
|
`checkov --list`
|