Aller au contenu principal

kics

Overview​

kics (Keeping Infrastructure as Code Secure) est un scanner open-source développé par Checkmarx, permettant de détecter les problèmes de sécurité, de conformité et de mauvaise configuration dans l'Infrastructure as Code avant le déploiement. L'outil analyse les fichiers de configuration IaC (Terraform, Ansible, Dockerfile, Kubernetes, etc.) pour identifier les vulnérabilités et les écarts par rapport aux meilleures pratiques.

kics utilise un moteur de requêtes pour scanner les configurations et comparer avec une base de connaissances de problèmes connus, permettant de détecter les risques avant qu'ils ne soient déployés en production.

Informations essentielles​

PropriétéValeur
Site officielhttps://kics.io/
LicenceApache 2.0
NationalitéInternational (développé par Checkmarx)
TypeScanner de sécurité pour Infrastructure as Code
DéploiementCLI, CI/CD, intégration dans pipelines
DifficultéDébutant à intermédiaire
TechnologiesGo, analyse statique, base de connaissances de sécurité

TL;DR​

kics est idéal si tu veux un scanner open-source pour analyser tes fichiers IaC et détecter les problèmes de sécurité et de conformité. Il convient à l'intégration dans des pipelines CI/CD pour améliorer la sécurité de l'infrastructure de manière automatisée. L'outil est entièrement open-source, supporte de nombreux formats IaC, et offre une bonne base de règles de sécurité. En contrepartie, l'écosystème peut être moins mature que certains scanners commerciaux, et la documentation peut être limitée pour certains cas d'usage avancés.

Compatibilité et intégrations​

  • Formats IaC : Terraform, Ansible, Dockerfile, Kubernetes, CloudFormation, ARM, etc.
  • Intégration CI/CD : GitHub Actions, GitLab CI, Jenkins, etc.
  • Écosystème : base de règles extensible
  • Reporting : sortie JSON, SARIF, etc.
  • Politiques : détection de problèmes de sécurité et de conformité

Avantages​

  • Entièrement open-source
  • Scanner multi-formats IaC
  • Intégration facile dans les pipelines CI/CD
  • Détection précoce des problèmes de sécurité
  • Base de règles extensible
  • Performance rapide

Limites​

  • Écosystème moins mature que certains scanners commerciaux
  • Documentation peut être limitée pour certains cas avancés
  • Base de règles peut nécessiter des contributions communautaires
  • Moins de fonctionnalités que certaines solutions payantes
  • Configuration peut être nécessaire pour certains contextes

Ressources​