# checkov

> Checkov es una herramienta de análisis estático de código para Infraestructura como Código (IaC).
> También es una herramienta de análisis de composición de software (SCA) para imágenes y paquetes de código abierto.
> Más información: <https://www.checkov.io/1.Welcome/Quick%20Start.html>.

- Analiza un directorio que contenga IaC (Terraform, Cloudformation, ARM, Ansible, Bicep, Dockerfile, etc):

`checkov --directory {{ruta/al/directorio}}`

- Escanea un archivo IaC, omitiendo bloques de código en la salida:

`checkov --compact --file {{ruta/al/archivo}}`

- Lista todas las comprobaciones de todos los tipos de IaC:

`checkov --list`