Checkmarx — американская компания в сфере информационной безопасности, специализирующаяся на решениях для анализа безопасности программного обеспечения. Основана в 2006 году Матти Симаном и Эммануэлем Бензакеном. Штаб-квартира расположена в Атланте, штат Джорджия, США. Компания предоставляет инструменты для статического (SAST), динамического (DAST) и составного анализа безопасности приложений, а также решения для обеспечения безопасности цепочки поставок программного обеспечения и инфраструктуры как кода (IaC).
В 2020 году Checkmarx была приобретена инвестиционной компанией Hellman & Friedman за 1,15 миллиарда долларов США. В августе 2021 года компания приобрела стартап Dustico, специализирующийся на безопасности цепочки поставок программного обеспечения. В 2024 году Checkmarx приобрела и интегрировала в свой портфель инструмент ZAP (Zed Attack Proxy), который теперь выпускается под брендом ZAP by Checkmarx и используется для динамического анализа безопасности веб-приложений.
- Checkmarx One — облачная платформа для обеспечения безопасности приложений, объединяющая инструменты SAST, DAST, SCA, IaC, API-безопасности и другие.
- Checkmarx SAST — решение для статического анализа исходного кода, поддерживающее более 35 языков программирования и 80 фреймворков.
- Checkmarx DAST — инструмент для динамического анализа безопасности веб-приложений, позволяющий выявлять уязвимости в работающих приложениях.
- Checkmarx SCA — решение для анализа безопасности компонентов программного обеспечения, включая открытые исходные коды и сторонние библиотеки.
- Checkmarx IaC Security — инструмент для обеспечения безопасности инфраструктуры как кода, позволяющий выявлять уязвимости в конфигурационных файлах.
- Checkmarx API Security — решение для анализа безопасности API, позволяющее выявлять уязвимости в интерфейсах программирования приложений.
- Checkmarx Fusion — движок корреляции сканирований, объединяющий результаты различных анализов для более точной оценки рисков.
- Checkmarx One Assist — инструмент для автоматической коррекции уязвимостей в коде с использованием искусственного интеллекта.
- Checkmarx ZAP — инструмент для динамического анализа безопасности веб-приложений, теперь выпускаемый под брендом ZAP by Checkmarx.
- Checkmarx Codebashing — платформа для обучения разработчиков безопасному программированию через интерактивные тренировки.