スキル iac-checkov
📦

iac-checkov

v0.1.0 コンテンツリビジョン r2 高リスク 🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚙️ 外部コマンド

CheckovでIaCをスキャン

インフラストラクチャチームは、デプロイ前にリスクのあるクラウド設定について迅速なフィードバックを得る必要があります。このスキルは、IaCワークフローにおけるCheckovスキャン、ポリシー調整、コンプライアンスレポート作成をガイドします。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "iac-checkov" from https://skillstore.io/skills/agentsecops-iac-checkov.md and its manifest at https://skillstore.io/api/skills/agentsecops-iac-checkov/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/agentsecops-iac-checkov.md 署名済み manifest GET /api/skills/agentsecops-iac-checkov/manifest 署名済み lockfile GET /api/skills/agentsecops-iac-checkov/lockfile

テストする

「iac-checkov」を使用しています。 ユーザーが新しいリポジトリ向けのTerraformスキャン計画を求めています。

期待される結果:

フレームワーク選択、出力形式、ベースラインに関する助言、重大度ゲートの推奨事項を含む簡潔なスキャンワークフロー。

「iac-checkov」を使用しています。 ユーザーがCheckov抑制を許容できるかどうかを尋ねています。

期待される結果:

ビジネス上の正当化、補完的統制、有効期限、承認要件、フォローアップアクションを含むリスクレビュー。

「iac-checkov」を使用しています。 ユーザーがコンプライアンスレポート作成のガイダンスを求めています。

期待される結果:

Checkovの出力を監査証跡、レポート保持、統制オーナーのレビューに結び付けるチェックリスト。

セキュリティ監査

高リスク
v9 • 2026/7/23 バージョン別レポートを開く

Manual review dismissed 154 static alerts as documentation, fixed-path parsing, exclusions, placeholders, or safe command examples. One unpinned remote-policy example is confirmed, and semantic review found fail-open CI logic, mutable privileged dependencies, and weakened default enforcement. No prompt injection or data-exfiltration intent was found.

10
スキャンされたファイル
2,461
解析済み行数
1
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高
assets/github_actions.yml:146-168
Security Gate Can Pass When Checkov Fails
The GitHub security gate captures the Checkov exit code but never uses it. If no report is created, the file check is skipped and the step reports success.
The script assigns EXIT_CODE after Checkov, only evaluates findings when the report exists, and has no final nonzero exit. The success message is unconditional.
高
assets/github_actions.yml:21-35assets/github_actions.yml:58-59assets/github_actions.yml:81-82assets/github_actions.yml:110-111assets/gitlab_ci.yml:9-10
Mutable CI Dependencies Run With Write Permissions
The workflow grants write permissions globally and runs Checkov actions from the mutable master branch. It also installs unpinned packages and uses latest container tags.
The files explicitly use bridgecrewio/checkov-action@master, pip install without a version, and bridgecrew/checkov:latest. Global write permissions increase the impact of dependency compromise.
中
assets/checkov_config.yaml:11-38assets/pre_commit_config.yaml:11-15
Default Templates Weaken Scan Enforcement
The main configuration globally skips several security checks, excludes tests and examples, and soft-fails lower severities. The default pre-commit scan also warns without blocking.
These settings are active defaults in templates intended for project use. They reduce coverage or enforcement unless adopters notice and override them.
機能レビュー項目 (1)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
references/custom_policies.md:287
Hardcoded URL
checkov -d ./terraform --external-checks-git https://github.com/org/policies.git
The example loads external checks from a mutable Git repository without a pinned revision. A copied configuration could execute changed or untrusted policy code during a scan.

リスク要因

🌐 ネットワークアクセス (25)
assets/checkov_config.yaml:75 assets/pre_commit_config.yaml:9 assets/pre_commit_config.yaml:30 assets/pre_commit_config.yaml:50 assets/pre_commit_config.yaml:63 assets/pre_commit_config.yaml:76 assets/pre_commit_config.yaml:87 references/custom_policies.md:210 references/custom_policies.md:287 references/suppression_guide.md:29 references/suppression_guide.md:188 references/suppression_guide.md:198 references/suppression_guide.md:340 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:285 SKILL.md:666 SKILL.md:667 SKILL.md:668 SKILL.md:669 SKILL.md:670 SKILL.md:671 SKILL.md:366 SKILL.md:611
📁 ファイルシステムへのアクセス (3)
assets/checkov_config.yaml:27 assets/github_actions.yml:176 assets/github_actions.yml:176
🔑 環境変数 (1)
assets/checkov_config.yaml:74
⚙️ 外部コマンド (50)
assets/github_actions.yml:183-192 assets/github_actions.yml:156 assets/github_actions.yml:157 assets/gitlab_ci.yml:111 assets/gitlab_ci.yml:142 assets/gitlab_ci.yml:143 assets/gitlab_ci.yml:187 references/suppression_guide.md:133 SKILL.md:39-48 SKILL.md:48-52 SKILL.md:52-61 SKILL.md:61-65 SKILL.md:65-71 SKILL.md:71-75 SKILL.md:75-78 SKILL.md:78-86 SKILL.md:86-93 SKILL.md:93-105 SKILL.md:105-117 SKILL.md:117-131 SKILL.md:131-144 SKILL.md:144-156 SKILL.md:156-163 SKILL.md:163-165 SKILL.md:165-178 SKILL.md:178-180 SKILL.md:180-186 SKILL.md:186-207 SKILL.md:207-211 SKILL.md:211-213 SKILL.md:213-215 SKILL.md:215-221 SKILL.md:221-234 SKILL.md:234-243 SKILL.md:243-251 SKILL.md:251-276 SKILL.md:276-282 SKILL.md:282-291 SKILL.md:291-295 SKILL.md:295-298 SKILL.md:298-302 SKILL.md:302-316 SKILL.md:316-320 SKILL.md:320-342 SKILL.md:342-344 SKILL.md:344-352 SKILL.md:352-361 SKILL.md:361-374 SKILL.md:374-383 SKILL.md:383-398
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/agentsecops-iac-checkov/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-iac-checkov/security.svg)](https://skillstore.io/skills/agentsecops-iac-checkov?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/agentsecops-iac-checkov?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-iac-checkov/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/agentsecops-iac-checkov.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

AgentSecOps. (2026). iac-checkov security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-iac-checkov/audits/9

BibTeX形式の引用

@techreport{agentsecops-agentsecops-iac-checkov-2026, author = {AgentSecOps}, title = {iac-checkov security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/agentsecops-iac-checkov/audits/9}, note = {Author version 0.1.0} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "iac-checkov security audit report (audit version 9)" version: "0.1.0" type: report authors: - name: "AgentSecOps" date-released: "2026-07-23" url: "https://skillstore.io/skills/agentsecops-iac-checkov/audits/9" identifiers: - type: other value: "skillstore:agentsecops-iac-checkov:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
59
アーキテクチャ
100
保守性
87
コンテンツ
73
コミュニティ
87
仕様準拠

作成できるもの

マージ前のIaCセキュリティレビュー

プルリクエストでCheckovを実行し、マージ前にTerraform、Kubernetes、Dockerfileの重大な誤設定をブロックします。

コンプライアンス証跡の準備

CIS、PCI-DSS、HIPAA、SOC2、NIST、GDPRのレビューワークフローに沿ったCheckovレポートを生成します。

カスタムポリシーのロールアウト

組織固有のCheckovポリシーを作成し、CIで強制する前にサンプルインフラストラクチャに対してテストします。

これらのプロンプトを試す

最初のスキャンを実行する 
Terraformディレクトリに対して基本的なCheckovスキャンを実行するのを手伝ってください。コマンド、想定される出力、次のアクションを説明してください。
CIセキュリティゲートを追加する 
TerraformとKubernetes向けのCheckov CIゲートを設計してください。criticalとhighの検出結果で失敗し、レポートをアーティファクトとして保持する必要があります。
抑制をレビューする 
これらのCheckov抑制をリスクの観点からレビューしてください。根拠の弱い正当化、欠落している承認、より適切な補完的統制を特定してください。
カスタムポリシーを作成する 
必須のクラウドリソースタグとコンプライアンスレポート作成のためのカスタムCheckovポリシーの設計とテストを手伝ってください。

ベストプラクティス

  • ベースラインから始め、その後は新規のcriticalおよびhighの検出結果でのみビルドを失敗させます。
  • 高リスクの抑制ごとに、明確なビジネス上の正当化とレビューを必須にします。
  • 本番利用前に、CIアクションとコンテナイメージを安定版またはダイジェストに固定します。

回避

  • オーナー、有効期限、リスク根拠なしにCheckovの検出結果を抑制しないでください。
  • secretsが含まれる可能性のあるTerraform stateファイルやディレクトリをスキャンしないでください。
  • 依存関係を固定し、権限をレビューせずに、サンプルのCIテンプレートを本番環境へコピーしないでください。

よくある質問

このスキルはどのIaCフレームワークを対象としていますか?
Terraform、Kubernetes、CloudFormation、Dockerfile、Helm、ARM、secretsスキャン、および関連するCIワークフローを対象としています。
このスキルはCheckovを自動的に実行しますか?
いいえ。ガイダンスとテンプレートを提供します。CheckovコマンドはユーザーまたはCI環境が実行します。
コンプライアンスレポートの作成に役立ちますか?
はい。CIS、PCI-DSS、HIPAA、SOC2、NIST、GDPRワークフロー向けのCheckov出力形式と対応付けを説明します。
カスタムCheckovポリシーを作成できますか?
はい。PythonとYAMLのカスタムポリシーに関するガイダンスに加え、テストと読み込みの例を含みます。
チームは誤検知をどのように扱うべきですか?
承認、補完的統制、有効期限、定期レビューを伴う、文書化された抑制を使用してください。
本番利用前に何を変更すべきですか?
変更可能なCI依存関係を固定し、権限をレビューし、プレースホルダーを置き換え、重大度ゲートをチームポリシーに合わせます。

開発者情報

作成者

AgentSecOps

ライセンス

MIT

作者バージョン

v0.1.0

Skillstore リビジョン

r2

リポジトリ

https://github.com/AgentSecOps/SecOpsAgentKit/tree/main/skills/devsecops/iac-checkov

参照

9e952417e76879bc9d853e1b8b2cd6d6d8d4a1c2

メンテナンスの新しさ

2026/7/26

利用状況

9 ダウンロード · 416 閲覧

ファイル構成

📁 assets/

📄 .gitkeep

📄 checkov_config.yaml

📄 github_actions.yml

📄 gitlab_ci.yml

📄 pre_commit_config.yaml

📁 references/

📄 compliance_mapping.md

📄 custom_policies.md

📄 EXAMPLE.md

📄 suppression_guide.md

📄 SKILL.md

AgentSecOps のその他のスキル

すべて表示

関連スキル

すべて表示
📦

security-engineering

81

セキュリティエンジニアリングの意思決定を強化する

作成者 89jobrien

セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。

セキュリティ＆コンプライアンス 表示