# checkov 能力包

标准 URL：https://doramagic.ai/zh/projects/checkov/

源仓库：https://github.com/bridgecrewio/checkov

## 它是什么

Checkov 由 Bridgecrew 出品，可在构建阶段扫描基础设施即代码、容器镜像和开源包，防止云资源配置错误并发现安全漏洞。

## 能力边界

MCP 配置检查、使用配方、宿主说明、评估规则、预检清单

## 第一步安全验证

继续完成沙箱验证和证据复核

## 主要风险

可能增加新用户试用和生产接入成本。

## 证据来源

https://github.com/bridgecrewio/checkov、https://github.com/bridgecrewio/checkov#readme、项目说明书、踩坑日志