A szoftverfejlesztés hajnalán először megterveztük, majd megírtuk a programot, és csak utána foglalkoztunk biztonsági kérdésekkel.

Ez talán elegendő volt a monolitikus struktúrájú alkalmazások és zárt hálózatok korában, amikor a kockázatok minimalizálásához bőven elég volt a stabil, a rendszer határain alapuló védekezés, valamint a hatékony azonosítás és jogosultságkezelés. A szoftverek ma már mindenütt jelen vannak: a telefonunkban, a számítógépünkben, az otthonunkban és az autónkban is. És ha mindenhol ott vannak, minden támadási felületté válik.

Ha hozzávesszük az ismétlődő „DevOps stílusú” szállítást és a folyamatosan gyorsuló kiadási ciklusokat, máris világossá válik, hogy a biztonság kérdéskörét nem függetleníthetjük a fejlesztési és szállítási folyamatoktól.

A CxSAST egy nagyvállalati szintű megoldás, amely gyors, teljes egészében automatizált, rugalmas és pontos statikus elemzést biztosít, emellett biztonsági sérülékenységek százait képes azonosítani egyedi kódokban is. A sérülékenységi vizsgálatok rendkívül pontos és részletes eredményeket közölnek, ahol a problémák a súlyosságuk szerint vannak osztályozva, így a felhasználó könnyen felismeri, mit célszerű először kijavítani. A CxFlow (a Checkmarx hatékony orkesztrációs modulja) fejlett automatizálási képességekkel ruházza fel a CxSAST-t, ezáltal a vállalatok anélkül növelhetik szoftvereik biztonságát, hogy a fejlesztési munkafolyamatokat megzavarnák.

Termékünket fejlesztők, DevOps, illetve kiberbiztonsági csapatok is széleskörűen alkalmazzák, hogy már a szoftverfejlesztési folyamat korai szakaszaiban is vizsgálhassák a forráskódot, akár 25 kódolási és szkriptnyelven.