Checkov est-il sûr ?

Checkov — Nerq Trust Score 79.2/100 (Note B+). Sur la base de l'analyse de 2 dimensions de confiance, il est généralement sûr mais avec quelques préoccupations. Dernière mise à jour : 2026-04-29.

Oui, Checkov est sûr à utiliser. Checkov est un package Python avec un Nerq Trust Score de 79.2/100 (B+), basé sur 3 dimensions de données indépendantes. Recommandé pour une utilisation en production. Sécurité: 90/100. Popularité: 90/100. Données de PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Dernière mise à jour: 2026-04-12. Données lisibles par machine (JSON).

Checkov est-il sûr ?

YES — Checkov has a Nerq Trust Score of 79.2/100 (B+). Il dépasse le seuil de confiance Nerq avec des signaux forts en sécurité, maintenance et adoption communautaire. Recommandé pour une utilisation en production — consultez le rapport complet ci-dessous pour des considérations spécifiques.

Analyse de Sécurité → Rapport de confidentialité de Checkov →

Quel est le score de confiance de Checkov ?

Checkov a un Score de Confiance Nerq de 79.2/100, obtenant la note B+. Ce score est basé sur 2 dimensions mesurées indépendamment.

Sécurité
90
Popularité
90

Quels sont les résultats de sécurité clés pour Checkov ?

Le signal le plus fort de Checkov est sécurité à 90/100. Aucune vulnérabilité connue n'a été détectée. Atteint le seuil vérifié Nerq de 70+.

Score de sécurité: 90/100 (fort)
Popularité: 90/100 — adoption communautaire

Qu'est-ce que Checkov et qui le maintient ?

Auteurbridgecrew
CatégoriePython Packages
SourceN/A

Checkov sur d'autres plateformes

Même développeur/entreprise dans d'autres registres :

checkov
60/100 · homebrew
Bridgecrew.checkov
57/100 · vscode

Pypi similaires par Score de Confiance

pygments (81)httpx (81)aiohttp (81)lxml (81)coverage (81)
Voir tous les Pypi les plus sûrs →

Comparer

Checkov vs pygmentsCheckov vs httpxCheckov vs aiohttp

Guide de Sécurité : Checkov

Qu'est-ce que Checkov?

Checkov est un paquet Python — Infrastructure as code static analysis.

Comment Vérifier la Sécurité

Run pip audit or safety check. Review on PyPI for download stats.

Vous pouvez également vérifier le score de confiance via l'API : GET /v1/preflight?target=checkov

Principales Préoccupations de Sécurité pour Python package

Lors de l'évaluation de tout Python package, surveiller : dependency vulnerabilities, malicious uploads, maintenance status.

Évaluation de Confiance

Checkov has a Nerq Trust Score of 79/100 (B+) and meets Nerq trust threshold. Ce score est basé sur une analyse automatisée des signaux de sécurité, de maintenance, de communauté et de qualité.

Points Essentiels

Analyse détaillée du score

DimensionScore
Sécurité90/100
Maintenance100/100
Popularité90/100
Quality65/100
Community35/100

Basé sur 5 dimensions. Data from PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.

Quelles données Checkov collecte-t-il ?

Checkov est un paquet Python maintenu par bridgecrew. It receives approximately 7,282,894 weekly downloads. Licensed under Apache License 2.0.

En tant que paquet de développement, Checkov ne collecte pas directement de données personnelles des utilisateurs finaux. Cependant, les applications construites avec peuvent collecter des données selon l'implémentation. Privacy score: 80/100.

Examinez les dépendances du paquet pour les risques potentiels de chaîne d'approvisionnement. Exécutez la commande d'audit de votre gestionnaire de paquets regularly.

Analyse complète : Rapport de confidentialité de Checkov · Examen de Confidentialité

Checkov est-il sécurisé ?

Sécurité score: 90/100. Checkov has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.

Licensed under Apache License 2.0, allowing code inspection. Les paquets open-source permettent un examen de sécurité indépendant du code source.

Exécutez la commande d'audit de votre gestionnaire de paquets (`npm audit`, `pip audit`, `cargo audit`) pour vérifier les vulnérabilités connues dans votre arbre de dépendances.

Analyse complète : Rapport de sécurité de Checkov

Checkov sur d'autres plateformes

Même développeur/entreprise dans d'autres registres :

checkov (homebrew, 60/100)Bridgecrew.checkov (vscode, 57/100)

Comment nous avons calculé ce score

Checkov's trust score of 79.2/100 (B+) est calculé à partir de PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Le score reflète 5 dimensions indépendantes: sécurité (90/100), maintenance (100/100), popularité (90/100), quality (65/100), community (35/100). Chaque dimension est pondérée de manière égale pour produire le score de confiance composite.

Nerq analyse plus de 7,5 millions d'entités dans 26 registres en utilisant la même méthodologie, permettant une comparaison directe entre entités. Les scores sont mis à jour en continu dès que de nouvelles données sont disponibles.

Cette page a été révisée pour la dernière fois le April 29, 2026. Version des données: 1.0.

Documentation complète de la méthodologie · Données lisibles par machine (API JSON)

Questions fréquentes

Checkov est-il sûr ?
Oui, il est sûr à utiliser. checkov avec un Nerq Trust Score de 79.2/100 (B+). Signal le plus fort : sécurité (90/100). Score basé sur Sécurité (90/100), Popularité (90/100).
Quel est le score de confiance de Checkov ?
checkov: 79.2/100 (B+). Score basé sur Sécurité (90/100), Popularité (90/100). Les scores sont mis à jour lorsque de nouvelles données sont disponibles. API: GET nerq.ai/v1/preflight?target=checkov
Quelles sont les alternatives plus sûres à Checkov ?
Dans la catégorie Paquets Python, d'autres Python package sont en cours d'analyse — revenez bientôt. checkov scores 79.2/100.
Est-ce que Checkov a des vulnérabilités connues ?
Nerq vérifie Checkov contre NVD, OSV.dev et les bases de données de vulnérabilités. Score de sécurité actuel : 90/100.
Est-ce que Checkov est activement maintenu ?
Score de maintenance de Checkov : N/A. Vérifiez l'activité récente du dépôt.
API: /v1/preflight Trust Badge API Docs

Parcourir les catégories

Voir aussi

Disclaimer: Les scores de confiance Nerq sont des évaluations automatisées basées sur des signaux publiquement disponibles. Ce ne sont pas des recommandations ou des garanties. Effectuez toujours votre propre vérification.

Nous utilisons des cookies pour l'analyse et le cache. Confidentialité