Checkov

#Tổng quan

Checkov có hàng nghìn chính sách dựng sẵn, chạy trong CI để chặn cấu hình cloud không an toàn trước khi triển khai.

#Cài đặt nhanh

pip install checkov

#Kịch bản sử dụng thực chiến

checkov -d ./terraform --framework terraform -o sarif

#Checklist triển khai

• Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
• Chạy thử trong môi trường lab trước khi đưa vào sản xuất
• Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline