Qué es Kics
KICS es otra solución sólida de código abierto; sin embargo, se adoptan más fácilmente en los modelos tradicionales de revisión de seguridad. El sitio del proveedor es kics.io. Esta ficha es una entrada del directorio oneNorma, no una landing del fabricante.
Qué cubre Kics
Kics entra en el catálogo por estas capacidades. Categorías: IaC. Etiquetas del catálogo: Técnico y Open source.
Cómo evaluar Kics en un programa de seguridad
Usa Kics como candidato de stack, no como evidencia de diligencia. El score oneNorma de Kics es 4.3/10 (percentil 21). Si el hueco real está en IaC, un dashboard no sustituye un pentest ni un control mapeado a Ley 21.663 o ISO 27001. Contrasta esta ficha con lo que publica kics.io. Contrasta con pentesting y Security Cloud & Compliance.