A Checkmarx é uma empresa dedicada à segurança de software, reconhecida por suas soluções de análise de código estático (SAST – Static Application Security Testing) e gestão de vulnerabilidades. Fundada em 2006, tem como principal objetivo ajudar organizações a desenvolver aplicativos seguros desde o início do processo de criação, identificando vulnerabilidades e corrigindo falhas de segurança antes que cheguem ao ambiente de produção. A Checkmarx se destaca por integrar práticas de DevSecOps aos fluxos de trabalho de desenvolvimento, apoiando equipes que adotam metodologias ágeis, DevOps e pipelines de CI/CD.

O que a Checkmarx Faz

A Checkmarx oferece soluções de segurança de software que analisam o código-fonte (estático e dinâmico) e as dependências externas das aplicações. Dessa forma, os desenvolvedores conseguem localizar e corrigir falhas de segurança ainda na fase de desenvolvimento, reduzindo custos e evitando retrabalhos complexos. As ferramentas da empresa foram criadas para serem facilmente integradas aos processos de desenvolvimento e automação (DevOps), permitindo que a segurança seja tratada como parte natural do ciclo de vida do software.

Principais Soluções

1. Checkmarx SAST (Static Application Security Testing)

• Descrição: Realiza análise estática do código para detectar vulnerabilidades enquanto o desenvolvedor ainda está escrevendo o software.
• Benefícios: Identificação precoce de falhas, integração fluida com pipelines DevOps, suporte a múltiplas linguagens de programação e análise de dependências e arquivos de configuração.

2. Checkmarx IAST (Interactive Application Security Testing)

• Descrição: Analisa a aplicação em execução, identificando falhas que podem passar despercebidas nos testes estáticos.
• Benefícios: Maior precisão ao detectar problemas no momento em que o código é executado, sem necessidade de análises manuais extras.

3. Checkmarx SCA (Software Composition Analysis)

• Descrição: Avalia bibliotecas e componentes de código aberto utilizados no desenvolvimento, verificando se estão atualizados e livres de vulnerabilidades.
• Benefícios: Garante maior segurança em projetos que dependem intensamente de frameworks e bibliotecas de terceiros.

4. Checkmarx CxFlow

• Descrição: Solução de integração contínua (CI) que automatiza as análises de segurança, permitindo que SAST seja realizado dentro do fluxo de trabalho DevOps.
• Benefícios: Facilita a adoção de análises de segurança durante o desenvolvimento, integrando-se a plataformas como Jenkins e Azure DevOps.

5. Checkmarx Codebashing

• Descrição: Plataforma de treinamento interativo para desenvolvedores, com foco em ensinar práticas de segurança de código e correção de vulnerabilidades.
• Benefícios: Eleva o nível de conhecimento das equipes, promovendo a conscientização e a adoção de boas práticas de programação segura.

6. Checkmarx Cloud Security

• Descrição: Soluções específicas para proteger aplicativos baseados em nuvem, considerando desde a fase de desenvolvimento até a operação.
• Benefícios: Permite que empresas adoptem medidas de segurança adequadas em infraestruturas de nuvem pública ou privada, minimizando riscos.

Diferenciais da Checkmarx

• Análise em Tempo Real: Identifica vulnerabilidades enquanto o código é escrito, possibilitando correções antecipadas.
• Integração com DevOps e CI/CD: Projetada para se encaixar sem atritos em pipelines de desenvolvimento, tornando a segurança parte do ciclo de desenvolvimento de software (DevSecOps).
• Cobertura Abrangente: Examina não apenas o código-fonte, mas também bibliotecas de terceiros e componentes de código aberto.
• Formação de Desenvolvedores: O Codebashing fornece treinamentos práticos de segurança para elevar a maturidade das equipes de desenvolvimento.

Modelos de Licenciamento

1. Por Usuário
   Licença baseada no número de desenvolvedores, analistas de segurança ou administradores que utilizarão as ferramentas.

2. Por Projeto ou Aplicativo
   Adequado para empresas que precisam monitorar e analisar um conjunto específico de aplicações ou projetos.

3. Por Volume de Código
   Focado em organizações com projetos de grande escala, medindo linhas de código ou tamanho de repositórios.

4. Por Integração / Pipeline
   Alinhado aos pipelines de CI/CD, o licenciamento pode ser definido pela quantidade de integrações realizadas.

5. Soluções em Nuvem (SaaS)
   O Checkmarx One, por exemplo, é oferecido como Software como Serviço, facilitando a escalabilidade e dispensando manutenção de infraestrutura local.

6. Por Funcionalidade
   Possibilidade de licenciar módulos adicionais, como análise de código aberto (SCA) ou inspeção em tempo real, conforme as necessidades específicas.

Periodicidade e Renovação

A Checkmarx normalmente trabalha com planos de assinatura, renovados anualmente, que incluem suporte contínuo e atualizações de software. Dependendo do contrato, algumas empresas podem optar por ciclos de renovação mais curtos (trimestrais ou mensais).

Volume de Aquisição e Escalabilidade

As soluções da Checkmarx podem ser dimensionadas para atender desde pequenas equipes até grandes corporações, graças à capacidade de análise horizontal. Conforme aumenta o número de projetos ou a quantidade de código, é possível adquirir licenças adicionais ou ajustar o contrato para maior cobertura e suporte.

Licenciamento Personalizado e Consultoria

Para clientes de grande porte ou com ambientes de desenvolvimento complexos, a Checkmarx oferece contratos personalizados e serviços de consultoria especializados. Isso inclui treinamento aprofundado das equipes, configuração das ferramentas e suporte para integração aos processos de desenvolvimento já existentes.

Detalhes Importantes

• Suporte Técnico: Incluído nos contratos de licenciamento, garante acesso a documentação e suporte para resolução de problemas.
• Integração DevOps: Compatível com diversas plataformas e ferramentas de CI/CD, permitindo automação e menor retrabalho ao incluir segurança no pipeline.
• Adoção de SaaS: O Checkmarx One, em formato SaaS, possibilita às empresas usarem a plataforma de maneira flexível, sem gerenciar infraestrutura própria.

Conclusão

A Checkmarx se destaca no mercado de segurança de aplicações por oferecer ferramentas robustas de análise de código, integração total aos fluxos de desenvolvimento (DevOps) e formação contínua das equipes. Com soluções flexíveis e modelos de licenciamento variados, atende desde equipes menores até grandes corporações que desejam fortalecer sua cultura de segurança e reduzir riscos desde a concepção dos projetos.