Checkov

https://www.checkov.io/

IaC（Terraform、CloudFormation、Kubernetesなど）の設定ミスを静的にチェックするOSS。PaCのツールの一つ。