Skip to content
Stork.AIstork.ai
Outil d'IASleeping Giant

Revue de Checkmarx One

Checkmarx One est une plateforme de sécurité des applications unifiée de niveau entreprise, dotée d'agents basés sur l'IA pour une sécurité AppSec complète tout au long du SDLC.

shipped 8 juil. 2026paid
Domain rating77Monthly visits54K/mo
Checkmarx One — product screenshot

Pourquoi c'est important

1A obtenu la certification FedRAMP Moderate le 13 juillet 2026, pour la sécurité des applications gouvernementales.
2A introduit un nouveau moteur d'analyse SAST hybride avec un score F1 de 0,64 et une réduction de 60 % des faux positifs.
3Le moteur SAST a été mis à niveau vers la version 9.7.2, améliorant les fonctionnalités et les mises à jour.
4S'intègre à CrowdStrike via des points d'accès API pour une couverture étendue des informations sur le cloud.

Stork Quadrant

Sleeping Giant· 46/100

Has a real moat but invisible to agents. Add an MCP and you'd climb.

“Checkmarx One survives the agent shift because it owns three hard moats: regulatory (SOC2, HIPAA, PCI-DSS compliance as gating), trust (enterprises pay for liability and audit trails in security decisions), and coordination (it's embedded in CI/CD pipelines and orchestrates across dev, sec, and ops teams). An LLM alone can suggest fixes; Checkmarx owns the enforcement layer, the audit log, and the integration rails that make security decisions stick across an org. The brand moat (trusted by Fortune 500 AppSec teams) reinforces this.”

— Claude Haiku 4.5, scored 2026-07-14

Defensibility · 64/100

  • Physical-world coupling
  • Regulatory moat
  • Network liquidity
  • Proprietary refreshing data
  • High-trust catastrophic workflows
  • Multi-party coordination
  • Brand / community / taste

An LLM alone could replace

  • Generate security vulnerability reports from code analysis
  • Suggest remediation steps for common OWASP vulnerabilities
  • Classify and prioritize security findings by severity
  • Draft security policy documentation and compliance checklists

Agent-Readiness · 25/100

  • Verified MCP
  • Listed on agent surfaces
  • Usage-based pricing
  • Headless agent auth
  • Public OpenAPI— https://docs.checkmarx.com/
  • Active changelog— https://checkmarx.com/blog/ (2026-06-30)
  • llms.txt— https://checkmarx.com/llms.txt

How to defend

Double down on the coordination moat by making Checkmarx the orchestration layer that agents call, not the UI agents replace — own the API that enterprise security workflows depend on. Strengthen the data moat by building proprietary vulnerability intelligence (zero-days, supply-chain risk signals) that updates faster than public feeds and that competitors can't replicate.

  • Ship an MCP server and list it on Stork — biggest single point gain (+25).
  • Get listed in the Anthropic MCP registry, Cursor, or Claude Desktop (+20).
  • Add a usage-based or per-call tier; per-seat-only pricing dies when agents replace seats (+15).
  • Expose API-key auth with a self-serve sandbox tier; remove sales-call gates (+15).
How this score is computed →See the full quadrantHow to defend

À propos de Checkmarx One

Modèle économique
Subscription SaaS
Plateformes
Web
Public cible
Enterprises and development teams focusing on application security.

Formules tarifaires

Checkmarx One Packages
Not specified / Not specified
  • • Comprehensive application security
  • • AI-powered risk detection
  • • Integration with DevOps
  • • Customizable security policies
API Docs

Spécifications

Documentation API

Voir la documentation →

API disponible

Oui, API publique

Screenshots

overview

Qu'est-ce que Checkmarx One ?

Checkmarx One est un outil de plateforme de sécurité des applications développé par Checkmarx qui permet aux entreprises et aux équipes de développement de sécuriser le code, les applications et le développement basé sur l'IA à grande échelle. Il intègre diverses capacités de test de sécurité tout au long du cycle de vie du développement logiciel (SDLC). La plateforme offre une suite complète d'outils de test de sécurité des applications (AST), y compris le Static Application Security Testing (SAST) pour l'identification des vulnérabilités dans le code source, le Software Composition Analysis (SCA) pour les risques liés aux composants open source, le Dynamic Application Security Testing (DAST) pour l'évaluation des vulnérabilités à l'exécution, et l'Infrastructure as Code (IaC) Security. Les capacités supplémentaires englobent l'API Security, le Container Security, le Secrets Detection, le Supply Chain Security et l'Application Security Posture Management (ASPM) pour une visibilité unifiée des risques. Checkmarx One est conçu pour faciliter la détection précoce et la remédiation des vulnérabilités en s'intégrant aux pipelines CI/CD et aux flux de travail des développeurs, pour prendre en charge les rapports de conformité pour des normes comme OWASP Top Ten, et pour sécuriser le code écrit par l'homme et le code généré par l'IA au sein de la chaîne d'approvisionnement logicielle de l'IA. Il centralise la gestion des vulnérabilités pour les grands portefeuilles d'entreprise, agrégeant les résultats pour une gestion des risques et un suivi de la remédiation priorisés.

features

Principales fonctionnalités de Checkmarx One

Checkmarx One offre un ensemble robuste de fonctionnalités conçues pour fournir une sécurité complète des applications tout au long du cycle de vie du développement logiciel, en tirant parti d'agents basés sur l'IA et de technologies d'analyse hybrides.

  • Static Application Security Testing (SAST) pour l'analyse du code source, bytecode et binaire.
  • Software Composition Analysis (SCA) pour identifier les vulnérabilités open source et les problèmes de licence.
  • Dynamic Application Security Testing (DAST) pour simuler des attaques réelles sur des applications en cours d'exécution.
  • Infrastructure as Code (IaC) Security pour détecter les configurations non sécurisées dans les modèles.
  • API Security pour protéger les API contre les menaces émergentes et les erreurs de configuration.
  • Container Security pour l'analyse des images de conteneurs à la recherche de vulnérabilités.
  • Secrets Detection pour identifier les secrets codés en dur dans les bases de code.
  • Supply Chain Security traitant les vulnérabilités à travers la chaîne d'approvisionnement logicielle plus large.
  • Application Security Posture Management (ASPM) pour des vues unifiées des risques et de la confiance, l'application des politiques et le suivi de la remédiation.
  • Agents de sécurité basés sur l'IA et technologie d'analyse hybride combinant des règles déterministes et le raisonnement de l'IA.

use cases

Qui devrait utiliser Checkmarx One ?

Checkmarx One est principalement utilisé par les entreprises et les équipes de développement nécessitant une solution unifiée et évolutive pour la sécurité des applications, en particulier celles engagées dans des pratiques de développement modernes basées sur l'IA.

  • Responsables AppSec et CISOs pour la gestion centralisée des vulnérabilités, la priorisation des risques et les rapports de conformité (par exemple, PCI DSS, HIPAA, OWASP Top Ten).
  • Professionnels de la sécurité recherchant des tests de sécurité complets tout au long du SDLC, du code au cloud.
  • Développeurs de logiciels pour la détection précoce et la remédiation des vulnérabilités directement au sein de leurs environnements de développement intégrés (IDEs) et de leurs systèmes de gestion de code source (SCM).
  • Organisations axées sur la sécurisation du code généré par l'IA et la gouvernance de la confiance tout au long de leur chaîne d'approvisionnement logicielle d'IA.
  • Entreprises avec de grands portefeuilles d'applications nécessitant des tests de sécurité automatisés et une intelligence des risques unifiée.

how to use

Comment utiliser Checkmarx One

Checkmarx One s'intègre aux flux de travail de développement et de sécurité existants pour automatiser les tests de sécurité des applications et fournir des informations exploitables. Pour commencer, il faut configurer la plateforme pour analyser vos bases de code et vos applications.

  • 1Intégrer Checkmarx One dans les pipelines CI/CD (par exemple, Jenkins, GitLab, GitHub Actions, Azure DevOps) pour des analyses de sécurité automatisées.
  • 2Configurer les analyses SAST, SCA, DAST, IaC et autres pour vos dépôts de code source, applications et modèles d'infrastructure.
  • 3Utiliser des agents basés sur l'IA pour améliorer la détection des vulnérabilités et recevoir des conseils de remédiation basés sur l'IA directement dans les flux de travail des développeurs.
  • 4Surveiller et gérer les résultats agrégés de divers moteurs d'analyse au sein de la plateforme unifiée pour une gestion des risques et un suivi de la remédiation priorisés.
  • 5Générer des rapports de conformité pour démontrer l'adhérence aux normes de sécurité et aux exigences réglementaires.

pricing

Tarifs et plans de Checkmarx One

Checkmarx One fonctionne sur un modèle SaaS par abonnement payant. Les niveaux de tarification spécifiques et les détails des forfaits ne sont pas divulgués publiquement sur le site officiel, nécessitant un contact direct avec Checkmarx pour un devis personnalisé basé sur les besoins et l'échelle de l'organisation.

  • Forfaits Checkmarx One : Tarifs non divulgués publiquement ; contacter le fournisseur pour plus de détails.

Pros

  • +Ease of setup and integration with SCM systems and CI/CD pipelines, facilitating consistent scans.
  • +Comprehensive scanning capabilities, including SAST, SCA, DAST, IaC, API, and Secrets Detection, providing a 360-degree view of vulnerabilities.
  • +Actionable and developer-friendly remediation guidance, often including visual flowcharts, to accelerate vulnerability fixes.
  • +Promising AI capabilities designed to reduce remediation time by assisting with code changes and validation.
  • +Strong compliance reporting features, supporting adherence to standards like PCI DSS, HIPAA, and OWASP Top Ten.
  • +Exceptional customer support and account management, as noted by user reviews.

Cons

  • −The enterprise-grade complexity of the platform may require significant initial setup and configuration efforts for optimal utilization.
  • −While AI capabilities are promising, their full impact across all vulnerability types and complex remediation scenarios may still be evolving.
  • −The default API rate limit of 100 requests per minute, though configurable, could necessitate adjustments for very large-scale or high-frequency automated deployments.
  • −Specific pricing tiers and detailed cost structures are not publicly disclosed, which can complicate initial budgeting and cost estimation for potential clients.
  • −Despite high F1 scores for its SAST engine, the inherent nature of static analysis means some level of false positives or negatives may still require manual review.

Outils similaires

Checkmarx One vs Concurrents

Checkmarx One est en concurrence sur le marché de la sécurité des applications avec plusieurs plateformes établies et émergentes, se différenciant par son approche unifiée et cloud-native avec des agents basés sur l'IA tout au long du SDLC.

1
VeracodeOn Stork

Veracode's platform focuses on safely harnessing AI's full potential by seamlessly embedding security into AI-augmented development workflows, with a strong emphasis on AI-driven remediation and trusted findings.

Similar to Checkmarx One, Veracode offers a unified platform for application security across the SDLC with AI-powered remediation. Veracode highlights its proprietary AI models and curated datasets for precise patch generation, aiming to reduce false positives and accelerate fixes.

2
SnykOn Stork

Snyk positions itself as the 'AI Security Fabric,' providing an independent security layer that continuously validates AI-generated code, governs development agents, and secures AI-native applications.

Snyk, like Checkmarx One, offers comprehensive application security with AI-powered vulnerability scanning and fixes across the SDLC. Snyk emphasizes its DeepCode AI engine for unmatched scanning accuracy and its focus on securing AI-generated code and AI agents.

3
Contrast Security↗

Contrast Security's platform is built on runtime security, using real-time application behavior to detect and block attacks, and providing AI-powered remediation guidance, including for AI prompt injection vulnerabilities.

While Checkmarx One offers comprehensive AppSec across the SDLC, Contrast Security differentiates with its strong emphasis on runtime analysis (IAST/RASP) and its ability to unify static and runtime findings with AI for more accurate prioritization and remediation, reducing false positives.

4
CycodeOn Stork

Cycode offers a unified AppSec platform that provides complete coverage across the entire SDLC, from source code to runtime, with a 'Context Intelligence Graph' to correlate findings and prioritize risks.

Cycode, similar to Checkmarx One, aims to provide a unified platform for application security across the SDLC. Cycode emphasizes its ability to close gaps between tools and stages of development with end-to-end coverage and a unique Context Intelligence Graph for enhanced visibility and prioritization.

5
OpenText Fortify↗

OpenText Fortify provides enterprise-grade static application security testing (SAST) with AI-powered analysis and remediation, specifically designed to fortify code against vulnerabilities introduced by AI-assisted development ('vibe coding').

Fortify, like Checkmarx One, offers robust SAST capabilities with AI-driven insights and automated fixes. Fortify particularly highlights its focus on securing AI-generated code and integrating with AI coding assistants, providing contextual explanations and suggested code fixes directly in developer environments.

Plus sur Stork

Outils IA connexes

Autres outils de cette catégorie, rapprochés par tags communs

GPT WatermarkerSurroundersLifeOS AIWulver: Daily Workout StreaksGenifyPlanPulse
Visiter Checkmarx One↗
Contact
𝕏
X / Twittertwitter.com/checkmarx
in
LinkedInwww.linkedin.com/company/checkmarx