暂无描述

Bridgecrew Python包镜像，通过bridgecrew CLI包装checkov，提供与checkov完全相同的功能，用于基础设施即代码(IaC)的安全扫描与合规检查。

基础设施即代码静态分析工具，用于在构建时防止云配置错误

Prowler的Docker化版本，支持使用外部ID进行角色假设，用于AWS安全最佳实践评估、审计、强化和取证准备。

暂无描述

Terraformer是一个CLI工具，可从现有基础设施生成Terraform配置文件（tf/json）和状态文件（tfstate），支持多种云服务和基础设施软件，帮助实现现有资源的Terraform管理与迁移。

Yor是一款开源的IaC文件自动标签工具，支持Terraform、CloudFormation和Serverless等框架，可通过GitHub Action、pre-commit钩子或独立CLI运行，帮助添加信息丰富且一致的标签，实现云资源与IaC代码的追踪及变更管理。

暂无描述

Checkov Kubernetes运行时扫描镜像，用于在Kubernetes运行时环境中检测安全漏洞与合规问题，保障容器部署安全。

暂无描述

暂无描述

暂无描述

Checkov Admission Controller是Kubernetes的准入控制器，基于Checkov的IaC静态分析能力，在Kubernetes资源创建或更新时执行安全策略验证，通过预设规则检查配置安全性，阻止不安全资源进入集群，增强Kubernetes环境配置安全。