checkov를 reviewdog에 대응시킨 이야기

타이틀대로입니다만 checkov 는 출력 결과가 reviewdog 의 입력 형식에 대응하고 있지 않기 때문에, 그대로와 조합해 사용할 수 없습니다. 그래서 다음과 같이 스크립트를 써서 대응했습니다. terraform을 관리하는 Github의 리포지토리에서 PR을 작성했을 때에 terraform 코드의 정적 해석을 실시해, 문제가 있으면 PR에 코멘트를 투고해 준다, 라고 하는 형태를 목표로 ...

GitHubActions파이썬reviewdogcheckov