Checkmarx
Maggiori info
- Creatore
- Maty Siman
- Anno
- 2006
- Tipo
- Azienda di sicurezza
- Proprietà
- Hellman & Friedman (dal 2020)
Azienda israeliana il cui scanner di codice sorgente individua le SQL injection prima del rilascio, insieme a qualche centinaio di falsi positivi.
Maty Siman ha fondato Checkmarx nel 2006. Il prodotto di punta analizzava il codice sorgente senza doverlo compilare, e questo rendeva pratico eseguire la SAST fin dalle prime fasi, direttamente dalla pipeline CI/CD. Il motore costruisce un grafo del flusso dei dati nel programma e cerca i percorsi che portano da un input non attendibile a chiamate pericolose, tipicamente SQL injection e XSS.
Insight Partners l'ha acquistata nel 2015 e Hellman & Friedman l'ha rilevata nel 2020 per poco più di un miliardo di dollari. Checkmarx pubblica anche strumenti open source, tra cui lo scanner di infrastructure-as-code KICS. Come per ogni analisi statica, la difficoltà non è trovare i bug, ma convincere gli sviluppatori a leggere il report.