#7669·checkov

CKV_AWS_24、CKV_AWS_25 和 CKV_AWS_260 在 FromPort 解析为非整数时会默默地跳过一个安全组

作者: zfLQ2qx2创建于 2026年9月4日更新于 2026年9月12日

描述问题

AbsSecurityGroupUnrestrictedIngress.range() 调用 int(rule['FromPort']) 但没有对其进行保护。当 FromPort 是一个 Ref 到一个参数,其解析值不是整数时,该调用会引发 ValueError,框架会记录此信息并继续,检查结果完全没有。它不会被报告为失败、通过或跳过,因此对没有人检查的规则进行扫描时,结果为绿色。

内容来源: bridgecrewio/checkov