©2023 Checkmarx Ltd. All Rights Reserved. iISO/IEC 27001:2013 Certified
Software Security Platform
Mehr als die Summe der Teile
Die Checkmarx Software Security Platform kombiniert leistungsstarke Security-Technologien und verankert Application Security im gesamten SDLC.
Vom ersten Tag an optimal geschützt
Software ist das Fundament der Digitalisierung und muss vom Schreiben der ersten Codezeile bis zur Bereitstellung des Codes zuverlässig gesichert werden. Um die komplexen Landschaften aus eigenem Code, Open-Source-Komponenten, Infrastructure-as-Code, Containern und anderen Komponenten zu schützen, benötigen Ihre Teams eine Lösung, die Risiken zuverlässig erkennt, ohne die Abläufe zu bremsen.
Unsere CxAST Cloud
Die Zukunft des Application Security Testings
CxAST Cloud ist eine bedienfreundliche Application-Security-Testing-Plattform, die es Ihren Entwicklern ermöglicht, Schwachstellen im Code, in Deployment-Skripten, in Open-Source-Software und in anderen Komponenten zuverlässig zu identifizieren und zu beheben – und das mit einem einzigen Scan, in ihren bevorzugten Sprachen und ohne die gewohnte Entwicklungsumgebung zu verlassen. Aufsetzend auf unsere marktführenden Technologien kombiniert CxAST Cloud statische und Open-Source-Code-Analysen mit Infrastructure-as-Code-Security, um lückenlose und genaue Ergebnisse in kürzester Zeit über eine einzige Plattform zu liefern.
Statisches Application Security Testing (CxSAST)
CxSAST ist eine flexible und zuverlässige Enterprise-Lösung für statische Code-Analysen, die Schwachstellen in eigenentwickeltem Code identifiziert. Sie ermöglicht es Entwicklern, DevOps und Security-Teams, Quellcode frühzeitig im SDLC zu scannen, Schwachstellen zu finden und gibt praxisnahe Erkenntnisse zur schnellen Behebung.
Software Composition Analysis (CxSCA)
Aufsetzend auf unsere kontinuierlich aktualisierte Datenbank für Open-Source-Schwachstellen hilft CxSCA Ihren Entwicklern, Security- und Operation-Teams, sicherheitsrelevante Schwachstellen in Open Source Code, Libraries und Lizenzen in der Software Supply Chain zu finden und zu beseitigen.
Security für Infrastructure-as-Code (KICS)
KICS (Keeping Infrastructure as Code Secure) überprüft IaC-Templates auf Security-Schwachstellen, Compliance-Probleme und Fehlkonfigurationen der Infrastruktur. Die mehr als 1.300 vordefinierten und flexibel anpassbaren Queries von KICS helfen Unternehmen, IaC-Schwachstellen schnell und vor dem Release zu finden.
Weitere integrierte AST-Security-Lösungen
Mit unserem interaktiven Application Security Testing (CxIAST) und unserer innovativen Plattform für Entwickler- und Awareness-Trainings (CxCodedbashing) bieten wir zwei weitere, nahtlos mit unserer marktführenden SAST-Lösung integrierte Technologien.
Interaktives Application Security Testing (CxIAST)
CxIAST nutzt Ihre vorhandenen Funktionstests, um Schwachstellen und Risiken in der Laufzeitumgebung zuverlässig zu identifizieren, und trägt so nachhaltig zur Sicherheit Ihrer Anwendungen bei.
AppSec-Training für Entwickler (CxCodeBashing)
CxCodebashing ist eine flexible, fokussierte und gamifizierte Trainings-Plattform, die Ihre Entwickler unmittelbar in ihrer jeweiligen Entwicklungsoberfläche und in ihren bevorzugten Sprachen abholt und ihnen hilft, sicherer zu coden.
Die wichtigsten Vorteile
Integrierte Security für Unternehmen im ganzen SDLC
Vollständige und partielle Scans, die akkurat, flexibel und schnell über die Tools ihrer Entwickler ablaufen
Automation und schnellere Behebung durch sichere und beschleunigte Entwicklungsprozesse
Eine einzigartige Kombination aus marktführenden Security-Lösungen und erstklassigen globalen Services
Scannen Sie gemeinsam mit Checkmarx
Erfahren Sie, was die flexibelste und einfachste Lösung der Branche für Sie tun kann.
