Checkov

Nova: Dies ist der Compute-Service von OpenStack und ermöglicht die Bereitstellung und Verwaltung von virtuellen Maschinen (VMs).
Swift: Ein Object-Storage-Service, der es ermöglicht, große Mengen unstrukturierter Daten zu speichern und abzurufen.
Cinder: Ein Block Storage Service, der die Bereitstellung von Blockspeicher für VMs ermöglicht.
Neutron: Das Networking-Modul, mit dem virtuelle Netzwerke und Netzwerkressourcen erstellt und verwaltet werden können.
Horizon: Ein Web-basiertes Dashboard für die Benutzerverwaltung und die Überwachung der Ressourcennutzung.
Keystone: Ein Identitätsmanagement-Service, der die Authentifizierung und Autorisierung von Benutzern und Diensten verwaltet.
Glance: Ein Image Service, mit dem VM-Images verwaltet und bereitgestellt werden können.
Heat: Ein Orchestrierungsdienst, der die Automatisierung von Ressourcenbereitstellung und -skalierung ermöglicht.

IaC static code analysis

Checkov ist ein Open-Source-Tool, das für die Sicherheits- und Compliance-Bewertung von Infrastruktur-as-Code (IaC) in Cloud-Umgebungen entwickelt wurde. Es ermöglicht automatische Scans von IaC-Dateien, identifiziert potenzielle Sicherheitslücken und Konfigurationsprobleme, um eine robuste und sichere Cloud-Infrastruktur zu gewährleisten. Die Vorteile von Checkov umfassen eine verbesserte Sicherheit, die Automatisierung von Compliance-Überprüfungen und die Integration in den Entwicklungsprozess, was zu einer frühzeitigen Identifizierung von Problemen führt.