回答情况：
提问时间：
问题标签：
从11/21/2022年美国东部时间上午11:30开始，我们的CI管道开始失败，原因是Checkov更新/升级通知带有输入提示(见下面的输出)。 _ _ / __| '_ \to update
Would you like to “level up” your Checkov powe
浏览 24修改于2022-11-24得票数 -2
回答已采纳
1回答
在Checkov的帮助下，我正在学习策略代码。在这个过程中，我也在写我自己的政策。
我想写一个检查"managed_rule_set“中内容的策略。我通过yaml文件定义了自定义策略，并对checkov的文档进行了定位。
浏览 21修改于2022-02-11得票数 0
是否可以将checkov-satic代码分析作为一种工具进行安装？
我查过文档了。它提到了Unix的步骤，但没有提到windows的步骤。
浏览 2修改于2021-11-23得票数 0
我在运行checkov时遇到了一些问题，我不熟悉python库，有人能给我一些提示吗？这在某些机器上工作得很好，但在这台机器上就不行了…… 在CentOS中运行： $ checkov --directory cdk.out
File "/usr/local/bin/checkov", line 2, in <module>
from checkov.main impor
浏览 20修改于2021-07-07得票数 0
回答已采纳
我想让checkov扫描terraform计划输出，但是我在that.Below中的代码、GitHub操作工作流和我的工作流完成时得到的消息没有任何成功。我尝试过几种方法来使它工作，但我仍然无法正确地配置它，以便checkov能够分析terraform平面的Json输出。我非常感谢您的任何帮助，因为您提前提供了帮助。json tfplan.binary > ${get_parent_terragrunt_dir()}/plan.json"]}
name: '<em
浏览 6提问于2022-01-06得票数 0
回答已采纳
下面是对计划文件运行checkov扫描的尝试terraform plan -out tf.plan下面是输出所显示的内容的开始：Passed checks: 0, Failed checks: 0, Skipped checks: 0,
浏览 9修改于2021-11-23得票数 0
回答已采纳
Checkov github ()说明了如何为checkov (cli)构建自定义策略(terraform，docker)。我们是否也可以为VSCode构建自定义策略，而无需购买订阅。
浏览 10提问于2022-07-05得票数 0
repo: https://github.com/antonbabenko/pre-commit-terraform hooks:❯ checkov --help | grep CLI
--quiet in casein case of CLI output, do not
浏览 20修改于2022-11-09得票数 0
回答已采纳
我正在用checkov的yaml格式编写一个自定义策略。为了演示的目的，我创建了一个策略，如果它有非字母数字字符，它将检查存储帐户的名称并抛出错误。如果我执行checkov docker命令：checkov内部策略"CKV_AZURE_43“能够捕捉到我的变量有一些特殊字符并显示为失败，但是我的
浏览 9提问于2021-12-01得票数 0
我正在使用checkov扫描静态代码以查找我的terraform脚本。我的terraform脚本内部从私有回购或公共repos导入几个模块。是否存在打印外部模块的下载状态。
浏览 11提问于2021-12-06得票数 -1
当为Terraform资源扫描运行checkov时，此操作失败
Check: CKV_AWS_111: "Ensure IAM policies does not allow write access如果在不添加# checkov:skip=CKV_AWS_111: XXXX的情况下修复它，如何调整data块？
浏览 9提问于2021-05-07得票数 1
回答已采纳
守则如下： vmImage: ubuntu-latest
- stage: 'runCheckov' jobs: displayName: 'Checkov solution'steps:
浏览 27提问于2022-11-22得票数 0
我计划使用checkov python包生成舵机图表的报告，然后用C程序读取输出。但是，当我尝试使用system()运行包时，我会得到一个错误：sh: 1: checkov: not foundsystem("checkov -d /workspace/testdir -o json");
我尝试过使用python3.8 -m，但这也会返回一个错误，因为这个checkov
浏览 12修改于2022-04-05得票数 0
runs-on: ubuntu-latest name: Dev name: checkov-action-dev: |# shell: bash
run: |
pip3 install
浏览 6提问于2022-02-14得票数 1
因为我发现有两个管道，一个分离的管道只包含一个作业，而另一个管道包含所有其他的工作(tf-计划审查，tf-tflint，tf-checkov .)。
浏览 4修改于2021-10-22得票数 1
回答已采纳
pre-commit-terraform hooks: - id: terraform_docs
- id: checkov
浏览 5修改于2021-10-07得票数 0
虽然我对S3服务不太熟悉，但我的代码起了作用，除了添加日志以使tfsec和checkov，兼容之外的最后一步。
浏览 6提问于2022-07-12得票数 0
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号