Keeping Infrastructure as Code Secure (KICS)

Nuestra nueva solución open source para Mantener la Infraestructura-como-Código Segura mediante el análisis estático del código de IaC 

Plataformas Compatibles

KICS encuentra vulnerabilidades de seguridad, problemas de compliance y configuraciones incorrectas de la infraestructura en las siguientes soluciones de IaC: Terraform, Kubernetes, Docker, AWS CloudFormation, Ansible y Helm.

Recientemente, expandimos la funcionalidad de KICS para incluir especificaciones Open API 3.0 a través de la Iniciativa OPENAPI (fka Swagger), con más de 1200 consultas editables disponibles.

KICS es

Completa

KICS encuentra vulnerabilidades de seguridad, problemas de compliance y configuraciones erróneas en las soluciones de Infrastructure-As-Code más conocidas como soluciones de código y especificaciones de OpenAPI 3.0.

Código Abierto

KICS es de código abierto y siempre lo será. Tanto el motor de análisis como las consultas de seguridad son claras y están abiertas a la comunidad de desarrollo de software.

Extensible

Las más de 1,200 reglas heurísticas y consultas de KICS son ajustables y totalmente personalizables, se pueden editar, ampliar y agregar fácilmente. Además, nuestra arquitectura robusta pero simple permite el soporte de nuevas soluciones de IaC.

Documentación

Explora la documentación de nuestro producto para obtener instrucciones rápidas de instalación e integración. O puedes dar el siguiente paso y explorar nuestras opciones de contribución.

Contribuye

KICS es un proyecto comunitario. Ha sido diseñado y construido como un proyecto de código abierto desde el primer día y cualquiera puede contribuir a él a su manera.

Puedes comenzar a hacer la diferencia en minutos compartiendo tu experiencia con nuestra comunidad de miles de expertos en seguridad y desarrolladores de software.

Checkmarx/KICS

github Automate passing version number as linker 2 Hr Ago
Assets Update query IAM Access Key Is Exposed 12 Days Ago
cmd Fixed gosec issues #1860 (#1861) 10 Mins Ago
docs added configuration file documentation 50 Mins Ago
internal Automate passing version number as linker 2 Hr Ago
pkg fixing formatting for all terraform, ansible 21 Days Ago
.editor Fixing unit tests on Windows (#1920) 1 Hr Ago
.config Change linter version 45 Mins Ago
.maker Phase1 docs updates 4 Days Ago