Normalisiertes Anbieterprofil

Checkmarx bietet Sicherheitsprüfung für Anwendungscode und Software-Lieferketten. Unterschiedliche Scanverfahren erkennen unterschiedliche Risikoklassen; Ergebnisse müssen in Entwicklung und Freigaben bearbeitbar sein. Käufer sollten Sprachabdeckung, Falschalarme, CI/CD-Einbindung, Regeln und Maßnahmenverfolgung an eigenen Repositories testen. Eine erfolgreiche Analyse ist keine Garantie für fehlerfreien Code oder sichere produktive Konfiguration.