AIツールSleeping Giant

Checkmarx One レビュー

Checkmarx Oneは、SDLC全体にわたる包括的なAppSecを実現する、AI搭載エージェントを備えたエンタープライズグレードの統合アプリケーションセキュリティプラットフォームです。

shipped 2026年7月8日paid

Domain rating77Monthly visits54K/mo

注目ポイント

12026年7月13日に政府アプリケーションセキュリティ向けにFedRAMP Moderate認証を取得しました。

2F1スコア0.64、誤検知を60%削減した新しいハイブリッドSASTスキャンエンジンを導入しました。

3SASTエンジンはバージョン9.7.2にアップグレードされ、機能と更新が強化されました。

4APIエンドポイントを介してCrowdStrikeと統合し、クラウドインサイトのカバレッジを拡大します。

Stork Quadrant

Sleeping Giant· 46/100

Has a real moat but invisible to agents. Add an MCP and you'd climb.

“Checkmarx One survives the agent shift because it owns three hard moats: regulatory (SOC2, HIPAA, PCI-DSS compliance as gating), trust (enterprises pay for liability and audit trails in security decisions), and coordination (it's embedded in CI/CD pipelines and orchestrates across dev, sec, and ops teams). An LLM alone can suggest fixes; Checkmarx owns the enforcement layer, the audit log, and the integration rails that make security decisions stick across an org. The brand moat (trusted by Fortune 500 AppSec teams) reinforces this.”
— Claude Haiku 4.5, scored 2026-07-14

Defensibility · 64/100

Physical-world coupling
Regulatory moat
Network liquidity
Proprietary refreshing data
High-trust catastrophic workflows
Multi-party coordination
Brand / community / taste

An LLM alone could replace

Generate security vulnerability reports from code analysis
Suggest remediation steps for common OWASP vulnerabilities
Classify and prioritize security findings by severity
Draft security policy documentation and compliance checklists

Agent-Readiness · 25/100

Verified MCP
Listed on agent surfaces
Usage-based pricing
Headless agent auth
Public OpenAPI— https://docs.checkmarx.com/
Active changelog— https://checkmarx.com/blog/ (2026-06-30)
llms.txt— https://checkmarx.com/llms.txt

How to defend

Double down on the coordination moat by making Checkmarx the orchestration layer that agents call, not the UI agents replace — own the API that enterprise security workflows depend on. Strengthen the data moat by building proprietary vulnerability intelligence (zero-days, supply-chain risk signals) that updates faster than public feeds and that competitors can't replicate.

Ship an MCP server and list it on Stork — biggest single point gain (+25).
Get listed in the Anthropic MCP registry, Cursor, or Claude Desktop (+20).
Add a usage-based or per-call tier; per-seat-only pricing dies when agents replace seats (+15).
Expose API-key auth with a self-serve sandbox tier; remove sales-call gates (+15).

How this score is computed →See the full quadrant How to defend

Checkmarx One について

ビジネスモデル

Subscription SaaS

プラットフォーム

Web

対象ユーザー

Enterprises and development teams focusing on application security.

料金プラン

Checkmarx One Packages

Not specified / Not specified

• Comprehensive application security
• AI-powered risk detection
• Integration with DevOps
• Customizable security policies

API Docs

仕様

APIドキュメント

ドキュメントを見る →

API提供状況

はい、公開API

Screenshots

overview

Checkmarx Oneとは？

Checkmarx Oneは、Checkmarxが開発したアプリケーションセキュリティプラットフォームツールであり、企業や開発チームがコード、アプリケーション、AI主導の開発を大規模に保護することを可能にします。ソフトウェア開発ライフサイクル（SDLC）全体にわたる様々なセキュリティテスト機能を統合します。このプラットフォームは、ソースコードの脆弱性を特定するためのStatic Application Security Testing（SAST）、オープンソースコンポーネントのリスクを特定するためのSoftware Composition Analysis（SCA）、ランタイム脆弱性評価のためのDynamic Application Security Testing（DAST）、およびInfrastructure as Code（IaC）Securityを含む、包括的なアプリケーションセキュリティテスト（AST）ツールスイートを提供します。追加機能には、API Security、Container Security、Secrets Detection、Supply Chain Security、および統合されたリスク可視性のためのApplication Security Posture Management（ASPM）が含まれます。Checkmarx Oneは、CI/CDパイプラインと開発者ワークフローへの統合により、早期の脆弱性検出と修正を促進し、OWASP Top Tenなどの標準に対するコンプライアンスレポートをサポートし、AIソフトウェアサプライチェーン内で人間が記述したコードとAIが生成したコードの両方を保護するように設計されています。大規模な企業ポートフォリオの脆弱性管理を一元化し、優先順位付けされたリスク管理と修正追跡のために検出結果を集約します。

features

Checkmarx Oneの主な機能

Checkmarx Oneは、AI搭載エージェントとハイブリッドスキャン技術を活用し、ソフトウェア開発ライフサイクル全体にわたる包括的なアプリケーションセキュリティを提供するように設計された堅牢な機能セットを提供します。

ソースコード、バイトコード、バイナリコード分析のためのStatic Application Security Testing (SAST)。
オープンソースの脆弱性とライセンス問題を特定するためのSoftware Composition Analysis (SCA)。
実行中のアプリケーションに対する実世界の攻撃をシミュレートするためのDynamic Application Security Testing (DAST)。
テンプレート内の安全でない設定を検出するためのInfrastructure as Code (IaC) Security。
新たな脅威や設定ミスからAPIを保護するためのAPI Security。
コンテナイメージの脆弱性をスキャンするためのContainer Security。
コードベース内のハードコードされたシークレットを特定するためのSecrets Detection。
より広範なソフトウェアサプライチェーン全体にわたる脆弱性に対処するSupply Chain Security。
統合されたリスクと信頼のビュー、ポリシー適用、修正追跡のためのApplication Security Posture Management (ASPM)。
決定論的ルールとAI推論を組み合わせたAI搭載セキュリティエージェントとハイブリッドスキャン技術。

use cases

Checkmarx Oneは誰が使用すべきか？

Checkmarx Oneは、主にアプリケーションセキュリティのための統合されたスケーラブルなソリューションを必要とする企業や開発チーム、特に現代のAI主導の開発プラクティスに従事している組織によって利用されます。

一元化された脆弱性管理、リスク優先順位付け、およびコンプライアンスレポート（例：PCI DSS、HIPAA、OWASP Top Ten）のためのAppSecマネージャーおよびCISO。
コードからクラウドまで、SDLC全体にわたる包括的なセキュリティテストを求めるセキュリティプロフェッショナル。
統合開発環境（IDEs）およびソースコード管理（SCM）システム内で直接、早期の脆弱性検出と修正を行うためのソフトウェア開発者。
AIが生成したコードの保護と、AIソフトウェアサプライチェーン全体での信頼の管理に注力する組織。
自動化されたセキュリティテストと統合されたリスクインテリジェンスを必要とする大規模なアプリケーションポートフォリオを持つ企業。

how to use

Checkmarx Oneの使用方法

Checkmarx Oneは、既存の開発およびセキュリティワークフローに統合され、アプリケーションセキュリティテストを自動化し、実用的なインサイトを提供します。開始するには、コードベースとアプリケーションをスキャンするようにプラットフォームを設定します。

1自動セキュリティスキャンのために、Checkmarx OneをCI/CDパイプライン（例：Jenkins, GitLab, GitHub Actions, Azure DevOps）に統合します。
2ソースコードリポジトリ、アプリケーション、インフラストラクチャテンプレートに対して、SAST、SCA、DAST、IaC、その他のスキャンを設定します。
3AI搭載エージェントを活用して脆弱性検出を強化し、開発者ワークフロー内で直接AI主導の修正ガイダンスを受け取ります。
4統合プラットフォーム内で様々なスキャンエンジンからの集約された検出結果を監視および管理し、優先順位付けされたリスク管理と修正追跡を行います。
5セキュリティ標準および規制要件への準拠を示すために、コンプライアンスレポートを生成します。

pricing

Checkmarx Oneの価格とプラン

Checkmarx Oneは、有料サブスクリプションSaaSモデルで運用されています。特定の価格帯とパッケージの詳細は公式ウェブサイトでは公開されておらず、組織のニーズと規模に基づいた個別見積もりについてはCheckmarxに直接お問い合わせいただく必要があります。

Checkmarx Oneパッケージ：価格は公開されていません。詳細についてはベンダーにお問い合わせください。

Pros

+Ease of setup and integration with SCM systems and CI/CD pipelines, facilitating consistent scans.
+Comprehensive scanning capabilities, including SAST, SCA, DAST, IaC, API, and Secrets Detection, providing a 360-degree view of vulnerabilities.
+Actionable and developer-friendly remediation guidance, often including visual flowcharts, to accelerate vulnerability fixes.
+Promising AI capabilities designed to reduce remediation time by assisting with code changes and validation.
+Strong compliance reporting features, supporting adherence to standards like PCI DSS, HIPAA, and OWASP Top Ten.
+Exceptional customer support and account management, as noted by user reviews.

Cons

−The enterprise-grade complexity of the platform may require significant initial setup and configuration efforts for optimal utilization.
−While AI capabilities are promising, their full impact across all vulnerability types and complex remediation scenarios may still be evolving.
−The default API rate limit of 100 requests per minute, though configurable, could necessitate adjustments for very large-scale or high-frequency automated deployments.
−Specific pricing tiers and detailed cost structures are not publicly disclosed, which can complicate initial budgeting and cost estimation for potential clients.
−Despite high F1 scores for its SAST engine, the inherent nature of static analysis means some level of false positives or negatives may still require manual review.

類似ツール

Checkmarx Oneと競合他社

Checkmarx Oneは、確立されたプラットフォームや新興プラットフォームとアプリケーションセキュリティ市場で競合しており、SDLC全体にわたるAI搭載エージェントを備えた統合されたクラウドネイティブなアプローチによって差別化を図っています。

VeracodeOn Stork

Veracode's platform focuses on safely harnessing AI's full potential by seamlessly embedding security into AI-augmented development workflows, with a strong emphasis on AI-driven remediation and trusted findings.

Similar to Checkmarx One, Veracode offers a unified platform for application security across the SDLC with AI-powered remediation. Veracode highlights its proprietary AI models and curated datasets for precise patch generation, aiming to reduce false positives and accelerate fixes.

SnykOn Stork

Snyk positions itself as the 'AI Security Fabric,' providing an independent security layer that continuously validates AI-generated code, governs development agents, and secures AI-native applications.

Snyk, like Checkmarx One, offers comprehensive application security with AI-powered vulnerability scanning and fixes across the SDLC. Snyk emphasizes its DeepCode AI engine for unmatched scanning accuracy and its focus on securing AI-generated code and AI agents.

Contrast Security↗

Contrast Security's platform is built on runtime security, using real-time application behavior to detect and block attacks, and providing AI-powered remediation guidance, including for AI prompt injection vulnerabilities.

While Checkmarx One offers comprehensive AppSec across the SDLC, Contrast Security differentiates with its strong emphasis on runtime analysis (IAST/RASP) and its ability to unify static and runtime findings with AI for more accurate prioritization and remediation, reducing false positives.

CycodeOn Stork

Cycode offers a unified AppSec platform that provides complete coverage across the entire SDLC, from source code to runtime, with a 'Context Intelligence Graph' to correlate findings and prioritize risks.

Cycode, similar to Checkmarx One, aims to provide a unified platform for application security across the SDLC. Cycode emphasizes its ability to close gaps between tools and stages of development with end-to-end coverage and a unique Context Intelligence Graph for enhanced visibility and prioritization.

OpenText Fortify↗

OpenText Fortify provides enterprise-grade static application security testing (SAST) with AI-powered analysis and remediation, specifically designed to fortify code against vulnerabilities introduced by AI-assisted development ('vibe coding').

Fortify, like Checkmarx One, offers robust SAST capabilities with AI-driven insights and automated fixes. Fortify particularly highlights its focus on securing AI-generated code and integrating with AI coding assistants, providing contextual explanations and suggested code fixes directly in developer environments.

Storkでもっと