เช็คมาร์กซ์
 | |
| พิมพ์ | ส่วนตัว |
|---|---|
| อุตสาหกรรม | ความปลอดภัย ของซอฟต์แวร์ความปลอดภัยของแอปพลิเคชัน |
| ก่อตั้ง | 2006 |
| ผู้ก่อตั้ง | มาตี้ ไซมาน (CTO), เอ็มมานูเอล เบนซาเกน (อดีตซีอีโอ) |
| สำนักงานใหญ่ | แอตแลนตา รัฐจอร์เจีย สหรัฐอเมริกา |
บุคคลสำคัญ | แซนดีป โจห์รี (ซีอีโอ) |
| เว็บไซต์ | เช็คมาร์กซ์.com |
Checkmarxเป็น บริษัท ด้านความปลอดภัยของข้อมูลที่เชี่ยวชาญด้านการทดสอบความปลอดภัยของแอปพลิเคชันซอฟต์แวร์และการจัดการความเสี่ยงสำหรับ ห่วง โซ่อุปทานซอฟต์แวร์มีสำนักงานใหญ่อยู่ที่แอตแลนตา รัฐจอร์เจียประเทศสหรัฐอเมริกา[ 1 ]มีพนักงานมากกว่า 900 คน[ 1 ]
พื้นหลัง
ก่อนก่อตั้ง Checkmarx Maty Siman เคยทำงานใน หน่วย Mamramของกองกำลังป้องกันประเทศอิสราเอล (IDF) และต่อมาใน หน่วย Matzov จากนั้นเขาทำงานเป็นที่ปรึกษาที่ สำนักงานนายกรัฐมนตรีอิสราเอลเป็นเวลาสองปีจนถึงเดือนกุมภาพันธ์ พ.ศ. 2549 [ 2 ]
ประวัติศาสตร์
Checkmarx ก่อตั้งขึ้นในปี 2549 โดย Maty Siman และ Emmanuel Benzaquen [ 3 ] [ 1 ]
ในปี 2017 Checkmarx ได้เข้าซื้อกิจการ Codebashing เพื่อเพิ่มการฝึกอบรม AppSec [ 4 ]ในปีต่อมา บริษัทได้เข้าซื้อกิจการ Custodela ซึ่งเป็นบริษัทที่ปรึกษาด้าน DevSecOps [ 5 ] [ 6 ]
บริษัท Checkmarx ถูกซื้อกิจการในเดือนเมษายน 2020 โดย Hellman & Friedman ซึ่งเป็นบริษัทลงทุนเอกชนที่มีสำนักงานใหญ่ในซานฟรานซิสโก
ในเดือนสิงหาคม พ.ศ. 2564 Checkmarx ได้เข้าซื้อกิจการ Dustico ซึ่งเป็นซอฟต์แวร์ที่ตรวจจับช่องโหว่และการโจมตีที่เป็นอันตรายในห่วงโซ่อุปทานซอฟต์แวร์[ 7 ] [ 8 ]
ในปี 2023 ผู้ก่อตั้ง Emmanuel Benzaquen ได้ลาออกจากตำแหน่ง CEO และ Sandeep Johri ได้เข้ามาดำรงตำแหน่งแทน[ 9 ]
Checkmarx ประกาศในเดือนธันวาคม 2025 ว่าได้เข้าซื้อกิจการ Tromzo บริษัทในแคลิฟอร์เนียซึ่งเป็นที่รู้จักในด้านตัวแทนรักษาความปลอดภัยอัตโนมัติที่ใช้ AI [ 10 ]ไม่มีการเปิดเผยรายละเอียดทางการเงิน Checkmarx ระบุว่าผู้ก่อตั้ง Tromzo คือ Harshil Parikh และ Harshit Chitalia พร้อมด้วยทีมวิศวกร AI ทั้งหมด จะย้ายไปอยู่ในแผนกผลิตภัณฑ์และวิศวกรรมของ Checkmarx [ 11 ]สถาปัตยกรรมเชิงปัญญา และกลไกการให้เหตุผล ของ Tromzo จะทำหน้าที่เป็นชั้นปัญญาประดิษฐ์ทั่วทั้งแพลตฟอร์ม Checkmarx One และจะขับเคลื่อนตัวแทน Assist ใหม่ตั้งแต่ต้นปี 2026 เป็นต้นไป[ 12 ]
ในเดือนมีนาคม พ.ศ. 2569 GitHub Actions สองรายการที่ดูแลโดย Checkmarx ถูกโจมตีโดยผู้คุกคามที่แทรกมัลแวร์ขโมยข้อมูลประจำตัว ซึ่งเก็บเกี่ยวความลับของระบบคลาวด์ GitHub และ CI/CD จากเวิร์กโฟลว์ที่ได้รับผลกระทบ ทำให้เกิดการโจมตีห่วงโซ่อุปทานแบบต่อเนื่องได้[ 13 ]
วิจัย
Checkmarx มีแผนกวิจัยชื่อ Checkmarx Zero ซึ่งได้เผยแพร่ผลการวิจัยเกี่ยวกับช่องโหว่และความเสี่ยงในห่วงโซ่อุปทานซอฟต์แวร์:
- ในปี 2019 นักวิจัยได้เปิดเผยข้อบกพร่องใน แอปกล้อง Android ของ Google และ Samsung ที่อาจทำให้สามารถสอดแนมจากระยะไกลได้[ 14 ]
- ในปี 2022 Ars Technicaรายงานข้อบกพร่องในแอป Ring Android ที่ทำให้ข้อมูลผู้ใช้ที่ละเอียดอ่อนรั่วไหล[ 15 ]
- ในปี 2025 Checkmarx รายงานแพ็กเกจ Python ที่เป็นอันตรายบน PyPI ซึ่งออกแบบมาเพื่อขโมยข้อมูล[ 16 ]
- ในปี 2025 Cybersecurity Diveรายงานข้อมูลการสำรวจจาก Checkmarx ซึ่งระบุว่า 98% ขององค์กรประสบกับการละเมิดที่เกี่ยวข้องกับข้อบกพร่องของซอฟต์แวร์[ 17 ]
- ในปี 2025 ITProTodayได้นำเสนอผลการวิจัยที่เตือนว่าโค้ดที่สร้างโดย AI ก่อให้เกิด "จุดบอด" ใน DevSecOps [ 18 ]
รายงานอิสระเกี่ยวกับการวิจัยของ Checkmarx ยังตรวจสอบความเสี่ยงในการควบคุมตัวแทนการเขียนโค้ด AI ผ่านเทคนิค "lies-in-the-loop" [ 19 ]ควบคู่ไปกับการค้นพบห่วงโซ่อุปทานที่กว้างขึ้นในคลังข้อมูลสาธารณะ[ 20 ]รายงานการสำรวจเน้นว่าองค์กรส่วนใหญ่ประสบกับการละเมิดที่เกี่ยวข้องกับโค้ดที่เปราะบางท่ามกลางการนำเครื่องมือพัฒนา AI มาใช้เพิ่มมากขึ้น[ 21 ]
เงินทุน
นักลงทุนรายแรกๆ ของ Checkmarx ได้แก่Salesforceซึ่งยังคงเป็นพันธมิตรอยู่ เนื่องจาก Checkmarx ให้บริการตรวจสอบความปลอดภัยสำหรับ Salesforce AppExchange [ 22 ] [ 23 ] [ 24 ] ในปี 2558 Insight Partners ซึ่งเป็นบริษัทไพรเวทอิควิตี้และเวッジแคปิตอลของสหรัฐฯได้เข้าซื้อกิจการ Checkmarx ในราคา 84 ล้านดอลลาร์ สหรัฐ [ 24 ] [ 1 ] [ 3 ]
ในเดือนเมษายน พ.ศ. 2563 บริษัทไพรเวทอิค วิตี้ Hellman & Friedmanร่วมกับบริษัทไพรเวทอินเฟอเรนซ์ TPG [ 25 ]เข้าซื้อกิจการ Checkmarx ในราคา 1.15 พันล้านดอลลาร์[ 1 ] [ 3 ] [ 26 ]หลังจากการเข้าซื้อกิจการ Insight Partners ยังคงถือหุ้นส่วนน้อยในบริษัท[ 1 ] [ 27 ]