Checkov 是一个开源静态代码分析工具，旨在扫描基础设施即代码（IaC）文件（包括 Terraform 配置）中的安全和合规性问题。它提供了一套全面的开箱即用策略，覆盖各种云提供商和安全最佳实践。Checkov 能够在部署前识别 Terraform 代码中的错误配置、安全风险和合规性违规，有助于在开发过程中将安全左移。该工具支持用 Python 编写的自定义策略，允许组织强制执行特定要求。Checkov 易于集成到 CI/CD 流程中，并提供多种输出格式以便更好地报告和集成其他工具。它能够扫描从安全默认设置到符合 CIS Benchmark 等标准的广泛问题，使其成为维护安全合规基础设施部署的强大工具。