Checkmarx: Sicherheitstool
What did you like?
Mir gefällt an Checkmarx sehr gut, dass verschiedene Sicherheitslücken abgesichert werden und getestet werden. Die Integration in die Entwicklungsumgebung und CI/CD-Pipelines ermöglicht eine frühzeitige Identifizierung von Schwachstellen im Entwicklungsprozess. Besonders hilfreich finde ich die detaillierten Berichte die uns helfen die probleme zu beheben.
What did you not like?
Die Lizenzkosten von Checkmarx können für kleinere Projekte oder Unternehmen ein Hindernis darstellen. Die Einrichtung und Konfiguration, insbesondere die Integration mit bestehenden Systemen, kann etwas komplex sein und erfordert gelegentlich tiefergehende Kenntnisse. Wie bei vielen SAST-Tools können "False Positives" auftreten, die zusätzliche Analyse erfordern und den Workflow unterbrechen können.
Which problems are you solving with the product?
Wir nutzen Checkmarx als Teil unserer CI/CD Pipeline. Sie hilft uns Sicherheitslücken zu identifiizeren und zu beheben. Außerdem ist es präventiv sodass wir immer guten sicheren Code in Production haben.
Shahin
Data Scientist at Ford Werke GmbH
Automotive
10,001–100,000 employees