Checkmarx Suite

Checkmarx Suite как облачный сервис по модели SecaaS (к этому же сегменту относится сервис «Контроль привилегированных пользователей») не имеет аналогов на российском рынке и ориентирован на компании, которые хотят однократно и оперативно проверить исходный код своих решений на наличие уязвимостей. Кроме того, сервис может предоставляться как часть программно-аппаратных решений в области виртуализации – например, в составе ПАК «СОКРАТ» и платформы виртуализации «РУСТЭК».

Checkmarx CxSuite обладает модулем Codebashing, предлагающим разработчикам небольшие интерактивные тренинги, которые в игровой форме поясняют суть уязвимостей и дают возможность самим их проэксплуатировать.

Checkmarx CxSuite – современное решение для анализа исходного кода на предмет наличия закладок и уязвимостей, позволяющее выявлять и устранять проблемы безопасности на уровне исходного кода. Продукт обладает широкими возможностями, может распознавать множество уязвимостей из разных категорий, поддерживает 22 языка программирования и большинство известных сред разработки, серверов сборки и баг-трекингов.

Решение Checkmarx Suite эффективно в проектах любого масштаба: интегрируя его в цикл разработки, можно определять уязвимости по мере создания кода и таким образом экономить ресурсы, корректировать методы и повышать качество создаваемых программ и приложений. Checkmarx Suite поддерживает 20 самых распространенных языков программирования, в дальнейшем компания Checkmarx планирует расширить их спектр без увеличения стоимости решения. Система сама определяет язык и, обнаруживая уязвимости, предлагает варианты их устранения с минимальным объемом переписывания кода. Это позволяет оптимизировать стоимость разработки и ее сроки.

Важным преимуществом Checkmarx Suite является встроенная система обучения с широкими возможностями графической визуализации: используя их, разработчики могут увидеть, как обнаруженные с помощью решения уязвимости могли бы повлиять на работоспособность программ, безопасность информационных систем и ИТ-инфраструктуры. К преимуществам Checkmarx Suite можно также отнести легкую интеграцию, высокую скорость работы и интуитивный интерфейс.

«Анализ уязвимостей исходного кода – перспективное направление в рамках проактивного подхода к оценке рисков и устранению угроз, наиболее эффективного для обеспечения безопасной работы компаний любого масштаба. В этой области решение Checkmarx является одним из лидеров, создавая для заказчиков две бизнес-ценности: повышение качества разработки и усиление защищенности критически важных приложений и данных. В этих направлениях и будет развиваться партнерство наших компаний», – отметил директор департамента информационной безопасности компании «Сервионика» Степаненко Василий.