Checkmarx Next Generation SAST
Mesin Hybrid Skor F1 dengan Fidelitas Tertinggi, Bahasa Agnostic
Tentang
Checkmarx Next-Gen SAST menggabungkan tiga lapisan pemindaian dalam satu mesin: fondasi berbasis aturan yang teruji, LLM yang disetel untuk mencakup bahasa apa pun termasuk kode yang dihasilkan AI, dan Mesin Analisis Temuan (FAE) baru yang menyaring hasil menjadi true positive yang dikonfirmasi — sehingga pengembang hanya melihat yang penting. Tersedia sekarang untuk semua pelanggan Checkmarx One sebagai bagian dari langganan mereka yang sudah ada.
Kasus Penggunaan
- →Detecção de vulnerabilidades de segurança no código
- →Análise de conformidade com padrões como OWASP
- →Integração contínua para varredura automática em pipelines DevOps
Cara Kerja
O usuário envia o código para a plataforma, que realiza uma varredura usando um motor híbrido que combina análise estática e dinâmica para identificar vulnerabilidades.
Contoh Penggunaan
Analise o repositório para detectar vulnerabilidades de segurança antes do deploy.
Kelebihan
- +Cobertura para código gerado por IA
- +Redução de falsos positivos com o Finding Analysis Engine
- +Combinação de análise baseada em regras e LLM
Kekurangan
- −Requer assinatura do Checkmarx One, não é autônomo
- −Possível complexidade inicial de integração no pipeline