Checkmarx

Maty Siman założył Checkmarx w 2006 roku. Flagowy produkt skanował kod źródłowy bez konieczności jego kompilowania, dzięki czemu SAST można było uruchamiać wcześnie i prosto z potoku CI/CD. Silnik buduje graf przepływu danych w programie i szuka ścieżek od niezaufanych danych wejściowych do niebezpiecznych wywołań, klasycznie SQL injection i XSS.

W 2015 roku firmę kupił Insight Partners, a w 2020 przejął ją Hellman & Friedman za nieco ponad miliard dolarów. Checkmarx udostępnia też narzędzia open source, m.in. skaner infrastruktury jako kodu KICS. Jak przy każdej analizie statycznej, trudność nie polega na znalezieniu błędów, lecz na przekonaniu programistów, by przeczytali raport.