checkov

Инструмент проверяет инфраструктурный код на ошибки конфигурации и уязвимости до того, как он попадёт в продакшн. Поддерживает Terraform, Kubernetes, Dockerfile, CloudFormation, Helm и другие форматы. Находит проблемы безопасности в облачных настройках AWS, Azure и Google Cloud, а также уязвимости в пакетах с открытым исходным кодом. Можно развернуть локально и встроить в CI/CD-пайплайн.