Sobre MTP > Asociaciones y Partners > Checkmarx

Checkmarx

Checkmarx CxSAST es una solución software SAST, optimizada para realizar un análisis exhaustivo y sistemático del código fuente y sus dependencias, en busca de vulnerabilidades y defectos de seguridad

Características y Funcionalidades

  • Soporte a múltiples lenguajes de programación.
  • Escaneado incremental de código. Análisis de diferencias entre versiones.
  • Arquitectura cliente/servidor escalable, hasta 8 escaneadores distribuidos.
  • Reglas SAST personalizables.
  • Best fix location.
  • Ratio FP/FN muy bajo “out of the box”.
  • Soporte a la optimización y tratamiento correctivo de defectos.
  • Potente sistema de generación de informes.
  • Exportación a PDF, RTF, CSV y XML.
  • Plantillas configurables.
  • Conformidad con múltiples estándares: OWASP, BSIMM, CWE / SANS.

Valor añadido

  • No precisa de instalación en el entorno cliente. Sólo se intala en el servidor
  • Compilador virtual: Análisis de código no intrusivo y seguro, sin configuración, incluso del código no compilado o no enlazado.
  • Potente soporte a la resolución de vulnerabilidades.
  • Integración completa a lo largo del SDLC. Soporte IDE, Jenkins, Mantis, Jira, Sonar, Eclipse, entre otros.
  • Complemento CxAudit: Módulo que permite personalizar las consultas de análisis o configurar consultas adicionales mediente la API del lenguaje de propósito específico CxQuery.