Checkov vs OSV-Scanner: comparativa

Checkov vs OSV-Scanner
Dato	Checkov	OSV-Scanner
Lenguaje	Python	Go
Licencia	Apache-2.0	Apache-2.0
Estrellas	9.1k	11k
Última versión	3.3.23	v2.6.0
Último push	2026-10-06	2026-10-05
Ritmo de versiones	alrededor de 6 días entre versiones	alrededor de 35 días entre versiones
Colaboradores activos	sin contar	19 autores de commits en la rama por defecto en los últimos 90 días
Avisos	ninguno	ninguno

Cómo se relacionan

Ambos sustituyen a Snyk. Alternativas a Snyk →
ParcialCheckovOnly the infrastructure as code checks, for Terraform, CloudFormation, Kubernetes and more.
ParcialOSV-ScannerDependency and container image scanning against OSV.dev, with guided remediation for npm and Maven.

3.3.232026-10-05sca: apply --skip-path regex and hidden-dir filtering to sca_package - #7712
3.3.212026-09-30terraform_json: handle HCL JSON array and single-dict block formats in parser - #7707
3.3.202026-09-27terraform_plan: skip resources being removed from state ('forget' action) - #7676
3.3.192026-09-17terraform: add CKV_AWS_394 for unconstrained aws_availability_zones data source - #7658
3.3.172026-09-10general: honour scope.provider for platform-downloaded custom po… - #7677

v2.6.02026-09-14Feature #2888 Publish multi-arch (linux/arm64) image for osv-scanner-action.
v2.5.12026-08-17Preserve package namespaces when querying osv.dev API (fixes #2978).
v2.5.02026-08-07Full OSV-Scalibr pipeline: Migrated scanning, filtering, and matching in osv-scanner to use osv-scalibr end-to-end, so…
v2.4.02026-06-18Feature #2815 Add support for the CycloneDX 1.7 specification (bumps cyclonedx-go to v0.11.0).
v2.3.82026-05-08Fix installation issues with go install due to dependency conflicts (downgrade containerd/cgroups/v3, moby/buildkit and…

sin firmar La última versión, 3.3.23, no lleva ninguna firma que GitHub haya podido verificar.

Cargando el informe de seguridad

✓ firmada La última versión, v2.6.0, lleva una firma que GitHub ha verificado.

Cargando el informe de seguridad