checkov · Issues· 168 开放

CKV_AZURE_59 假阳性: Terraform 检查忽略了 azurerm_storage_account 中的 public_network_access

Checkov 将指定路径之外的文件视为规则,并出错

在未识别的 LOG_LEVEL 环境变量(例如 TRACE)上发生崩溃

CKV_AWS_24、CKV_AWS_25 和 CKV_AWS_260 在 FromPort 解析为非整数时会默默地跳过一个安全组

Terraform: 使用 `merge()` 构建的 `tags` 无法为 `for_each` 模块内的资源解析 (有时是非确定性的),导致标签检查出现错误。

`CKV_GCP_17` 在嵌套动态 `default_key_specs` 中崩溃

terraform_plan: 通过 `removed` 块从状态中移除的资源出现假阳性 ('forget' 操作)

Terraform 图: 当模块通过 count 或 for_each 扩展时,没有到模块输出的边

在 Checkov 报告中添加 UNKNOWNS

使用 AzureRM 提供程序 v5.3.0 时,CKV_AZURE_27 对 azurerm_mssql_server_security_alert_policy 产生了假阳性

CKV_AWS_45 负面假阳性

CKV2_K8S_6 会传递不满足 NetworkPolicy matchExpressions 的 Pod

当基础镜像是带有固定默认标签的构建 ARG 时,CKV_DOCKER_7 会产生假阳性

错误: 在 CDKTF 生成的 cdk.tf.json 中, terraform_json 解析器发生崩溃,其中包含 required_version

指导 URL 会重定向到 Cortex 文档入口页面