Checkmarx: Sicherheitstool
Was gefällt dir am besten?
Mir gefällt an Checkmarx sehr gut, dass verschiedene Sicherheitslücken abgesichert werden und getestet werden. Die Integration in die Entwicklungsumgebung und CI/CD-Pipelines ermöglicht eine frühzeitige Identifizierung von Schwachstellen im Entwicklungsprozess. Besonders hilfreich finde ich die detaillierten Berichte die uns helfen die probleme zu beheben.
Was gefällt dir nicht?
Die Lizenzkosten von Checkmarx können für kleinere Projekte oder Unternehmen ein Hindernis darstellen. Die Einrichtung und Konfiguration, insbesondere die Integration mit bestehenden Systemen, kann etwas komplex sein und erfordert gelegentlich tiefergehende Kenntnisse. Wie bei vielen SAST-Tools können "False Positives" auftreten, die zusätzliche Analyse erfordern und den Workflow unterbrechen können.
Welche Probleme löst du mit dem Produkt?
Wir nutzen Checkmarx als Teil unserer CI/CD Pipeline. Sie hilft uns Sicherheitslücken zu identifiizeren und zu beheben. Außerdem ist es präventiv sodass wir immer guten sicheren Code in Production haben.
Shahin
Data Scientist bei Ford Werke GmbH
Automotive
10.001–100.000 Mitarbeitende