Checkmarx
Mer info
- Skapad av
- Maty Siman
- År
- 2006
- Typ
- Säkerhetsbolag
- Ägare
- Hellman & Friedman (sedan 2020)
Israeliskt bolag vars källkodsskanner hittar SQL-injektioner innan de hamnar i produktion – och ett par hundra falsklarm på köpet.
Maty Siman grundade Checkmarx 2006. Huvudprodukten analyserade källkod utan att den behövde kompileras, vilket gjorde det möjligt att köra SAST tidigt i utvecklingen och direkt i CI/CD-kedjan. Motorn bygger en graf över hur data flyter genom programmet och letar efter vägar från osäker indata till farliga anrop, typiskt SQL-injektion och XSS.
Insight Partners köpte bolaget 2015, och Hellman & Friedman tog över 2020 för drygt en miljard dollar. Checkmarx släpper också öppen källkod, bland annat infrastrukturskannern KICS. Som för all statisk analys är den stora utmaningen inte att hitta fel utan att få utvecklarna att läsa rapporten.