Qué es Checkov
Checkov es líder en escaneo IaC como solución de código abierto. El sitio del proveedor es bridgecrew.io. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.
Qué cubre Checkov
Checkov entra en el catálogo por estas capacidades. Categorías: IaC. Etiquetas del catálogo: Hands-on, Técnico, Open source y Adquirido.
Cómo evaluar Checkov en un programa de seguridad
Usa Checkov como candidato de stack, no como evidencia de diligencia. El score oneNorma de Checkov es 5.3/10 (percentil 57). Si el hueco real está en IaC, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica bridgecrew.io. Contrasta con pentesting y Security Cloud & Compliance.