Application Security Testing (AST)

Integreert eenvoudige één-klik Application Security-testen, ontworpen voor ontwikkelaars en geleverd vanuit de cloud. Het beveiligt naadloos de volledige codebase, zodat je veiliger code kunt leveren en implementeren.

Het Checkmarx One AST Platform™ is speciaal ontworpen voor de huidige technologiestack, processen, kwetsbaarheden en risico's en is een oplossing waarop je kunt vertrouwen. Het stelt je in staat om beveiliging te vereenvoudigen - in applicatiebroncode, open source-afhankelijkheden, toeleveringsketens, IaC, API's, containers en meer - allemaal vanuit één enkele scan.

Biedt snelle en nauwkeurige scans – incrementeel of volledig. Een flexibele en nauwkeurige applicatiebeveiliging zonder dat je eerst een build van de code hoeft te maken. Je hoeft de code alleen maar in te checken, te scannen om snel resultaten te krijgen. Ontwikkelaars kunnen scans starten en de resultaten bekijken binnen hun ontwikkelomgeving.

Ondersteunt tientallen programmeertalen en frameworks. Checkmarx SAST is compatibel met vrijwel elke reguliere IDE, source code management (SCM)-platform, CI-server, enzovoort. Voeg beveiligingsscans naadloos toe aan bestaande ontwikkelingspijplijnen met Checkmarx-plug-ins en kant-en-klare integraties.

Hulp bij herstel en de beste locatie zorgen ervoor dat u weet waar en hoe u een beveiligingsprobleem kunt oplossen. Onze SAST-tool helpt u beveiligingsproblemen snel op te lossen en softwarereleases snel en continu te implementeren.

Geeft ontwikkelings-, beveiligings- en operationele teams de tools en inzichten om risico's aan te pakken die samenhangen met de open source codecomponenten in hun applicaties. Het brengt automatisch gecompromitteerde afhankelijkheden aan het licht, biedt een herstelgids evenals licentie-compliancy. Je kunt de code van derden identificeren evenals waar het zich bevindt binnen jouw ontwikkelingslandschap. Aan de hand van geautomatiseerde softwarelijsten (SBOM’s; software bill of materials) wordt gecheckt of de code kwetsbaar is of veilig.

Supply Chain Security in combinatie met SCA levert geautomatiseerde open source-beveiliging voor DevSecOps, dat op beleid is gebaseerd. Checkmarx is de oplossing voor het managen van supply chain-risico's. Traditionele SCA identificeert pakketjes met bekende kwetsbaarheden (CVE's) of pakketjes die nog naar een laatste versie moeten worden bijgewerkt. SCS richt zich meer op tactieken, technieken en procedures die aanvallers gebruiken om een open source supply chain te infiltreren. SCS maakt deel uit van de SCA-module van het platform.

Het platform kan de basis containerimages analyseren die worden gebruikt om de container van een applicatie te bouwen. Tevens evalueert het deze images aan de hand van een continu bijgewerkte lijst van containerimages met bekende problemen. Dit voorkomt dat applicaties worden gebouwd op onveilige fundamenten. Containerbeveiliging is eveneens opgenomen in het SCA-onderdeel van het platform.

Met behulp van SAST (Static Application Security Testing) ontdekt deze tool elke API in moderne applicaties op broncodeniveau. Dankzij een volledig inzicht in jouw API-inventaris kun je het probleem van schaduw- en zombie-API's elimineren. Na het automatisch ontdekken en opbouwen van de API-inventaris vergelijkt de oplossing deze met de inventaris die ontwikkelaars zelf hebben gemaakt. Hierdoor kun je snel beveiligingsproblemen isoleren. Checkmarx API Security vormt een aanvulling op runtime-beveiligingscontroles zoals WAF's en API-gateways. Deze controles creëren de API-context waarmee je gelijke tred kan houden met de snel veranderende applicatievoetafdruk.

Schaalbare scanning van Infrastructuur as Code (IaC) via het platform. Deze oplossing vereenvoudigt codeanalyse van IaC-bestanden en correleert bevindingen met het Checkmarx One AppSec Platform. Het spoort automatisch onveilige configuraties op die applicaties, data of services kunnen blootstellen aan aanvallen. Ook biedt het een beter visueel inzicht in de scanresultaten via het platform.

Het gebruikt Checkmarx Fusion (zie hieronder) om IaC-scanresultaten te correleren met bevindingen van andere scan-engines. Dit geeft richting aan het prioriteren van de problemen. Dat maakt een einde aan het jongleren met de overdaad aan waarschuwingen om erachter te komen welke er écht toe doen.

Met meer dan 2000 aanpasbare query’s vindt het kwetsbaarheden, compliancy-issues en verkeerde configuraties in IaC-oplossingen als Terraform, Kubernetes, Docker, AWS CloudFormation, Ansible, Helm, Google Deployment Manager, AWS SAM, Microsoft ARM en OpenAPI 3.0-specificaties.

Bevat native integraties met populaire opslagplaatsen als GitHub en GitLab, en feedbackoplossingen zoals Jira. Hiermee kun je bijvoorbeeld een ticket aanmaken om scanresultaten in GitHub te beheren.

KICS (Keeping Infrastructure as Code Secure) van Checkmarx is een gratis, open source oplossing voor statische code-analyse van IaC. Lees meer op kics.io.

Biedt ongekende, geavanceerde resultatencorrelatie tussen de verschillende Checkmarx-oplossingen voor het testen van applicatiebeveiliging. In deze ‘fusie’ zie je de werkelijke risico’s zodat je de juiste prioriteit kan geven aan fixes. Het visualiseert het beveiligingsrisico van een applicatie in de vorm van een topologisch beeld van alle bedreigingen. Dit is een gemakkelijk leesbare grafiek die alle software-elementen, verbruikte cloud-resources en hun onderlinge relaties weergeeft. Fusion combineert en correleert de resultaten van statische codescans en runtime-scans om valse positieven te elimineren. Dit vermindert de waarschuwingsmoeheid en geeft een betrouwbaar beeld van de algehele risicopositie.

Anders dan traditionele klassikale of op video gebaseerde training, is Codebashing een leuke, praktische, interactieve oplossing die ontwikkelaars tijdens hun werkzaamheden kunnen volgen. Ontwikkelaars leren niet gedurende een dag of nog langer droog over beveiligingsproblemen. Nee, ze krijgen hapklare, on-demand sessies die relevant zijn voor de specifieke uitdagingen waarmee ze in hun code worden geconfronteerd. Deze vorm van AppSec Awareness en Secure Code-training beklijft veel beter.

Checkmarx biedt een unieke integratie aan tussen hun SAST-oplossing en hun praktische traningsopzet in veilig coderen. De door SAST geïdentificeerde kwetsbaarheden zijn gekoppeld aan relevante, praktische trainingslessen voor snelle en gerichte herstelbegeleiding. De ontwikkelaar leert waarom het probleem zich voordeed, hoe het te verhelpen en – nog belangrijker – hoe te voorkomen dat dezelfde fout opnieuw wordt gemaakt. Dat alles in minder dan 5 minuten per les.