Checkov

代替：セキュリティ検査IaC

既定は Trivy（設定ファイルのスキャン）。Trivyにないポリシーで検査したいとき に乗り換える。