Checkmarx
Más información
- Fundador
- Maty Siman
- Año
- 2006
- Tipo
- Empresa de seguridad
- Propietario
- Hellman & Friedman (desde 2020)
Empresa israelí cuyo escáner de código detecta inyecciones SQL antes de que lleguen a producción, junto con un par de cientos de falsos positivos.
Maty Siman fundó Checkmarx en 2006. Su producto estrella analizaba el código fuente sin necesidad de compilarlo, lo que permitía aplicar SAST pronto y directamente desde la cadena CI/CD. El motor construye un grafo de cómo fluyen los datos por el programa y busca caminos desde una entrada no confiable hasta llamadas peligrosas, típicamente inyección SQL y XSS.
Insight Partners la compró en 2015 y Hellman & Friedman se hizo con ella en 2020 por algo más de mil millones de dólares. Checkmarx publica además herramientas de código abierto, como el escáner de infraestructura como código KICS. Como en todo análisis estático, lo difícil no es encontrar los fallos, sino conseguir que los desarrolladores lean el informe.