チェックマークス

Checkmarxは、ソフトウェアサプライチェーン向けのソフトウェアアプリケーションセキュリティテストとリスク管理を専門とする情報セキュリティ企業です。本社は米国ジョージア州アトランタにあります。 ^{[ 1 ]}従業員数は900名を超えています。^{[ 1 ]}

Checkmarxを設立する前、Maty Simanはイスラエル国防軍（IDF）のMamram部隊、その後Matzov部隊で勤務した。その後、2006年2月まで2年間、イスラエル首相府の顧問を務めた。^{[ 2 ]}

Checkmarxは2006年にMaty SimanとEmmanuel Benzaquenによって設立されました。^{[ 3 ] [ 1 ]}

2017年、CheckmarxはAppSecトレーニングを追加するためにCodebashingを買収した。^{[ 4 ]}翌年、DevSecOpsコンサルティング会社であるCustodelaを買収した。^{[ 5 ] [ 6 ]}

Checkmarxは2020年4月に、サンフランシスコに本社を置くプライベートエクイティファームであるHellman & Friedmanに買収された。

2021年8月、Checkmarxはソフトウェアサプライチェーンにおけるバックドアや悪意のある攻撃を検出するソフトウェアであるDusticoを買収した。^{[ 7 ] [ 8 ]}

2023年、創業者エマニュエル・ベンザケンがCEOを辞任し、サンディープ・ジョーリが後任となった。^{[ 9 ]}

Checkmarxは2025年12月に、AIネイティブの自律型セキュリティエージェントで知られるカリフォルニアを拠点とする企業Tromzoを買収したと発表した。^{[ 10 ]}財務詳細は公表されていない。Checkmarxは、Tromzoの創設者であるHarshil ParikhとHarshit Chitalia、およびAIエンジニアリングチーム全員がCheckmarxの製品およびエンジニアリング部門に移行すると述べた。^{[ 11 ]} Tromzoの認知アーキテクチャと推論エンジンは、Checkmarx Oneプラットフォーム全体でインテリジェンスレイヤーとして機能し、2026年初頭から新しいAssistエージェントを推進する。^{[ 12 ]}

2026年3月、Checkmarxが管理する2つのGitHub Actionsが、認証情報窃盗マルウェアを注入した攻撃者によって侵害され、影響を受けたワークフローからクラウド、GitHub、CI/CDの秘密情報が収集され、連鎖的なサプライチェーン侵害の可能性が生じました。^{[ 13 ]}

Checkmarx社は、脆弱性やソフトウェアサプライチェーンのリスクに関する調査結果を公表している研究部門「Checkmarx Zero」を擁している。

• 2019年、研究者らは、遠隔監視を可能にする可能性のあるGoogleとSamsungのAndroidカメラアプリの欠陥を明らかにした。^{[ 14 ]}
• 2022年、Ars TechnicaはRing Androidアプリにユーザーの機密データが漏洩する欠陥があると報じた。^{[ 15 ]}
• 2025年、CheckmarxはPyPI上でデータ流出を目的とした悪意のあるPythonパッケージを報告した。^{[ 16 ]}
• 2025年、Cyber​​security DiveはCheckmarxの調査データに基づき、組織の98%がソフトウェアの欠陥に関連した侵害を経験したと報告した。^{[ 17 ]}
• 2025年にITProTodayは、AI生成コードがDevSecOpsに「盲点」を生み出すという警告を発する研究を取り上げた。^{[ 18 ]}

Checkmarxの研究に関する独立した報告では、「嘘をループに組み込む」手法によるAIコーディングエージェントの操作リスクも調査されており^{[ 19 ]} 、公開リポジトリにおけるサプライチェーンのより広範な調査結果も併せて報告されている^{[ 20 ]} 。調査報告では、AI開発ツールの普及が進む中で、ほとんどの組織が脆弱なコードに関連した侵害を経験していることが強調されている^{[ 21 ] 。}

Checkmarxの初期投資家にはSalesforceが含まれており、CheckmarxがSalesforce AppExchangeのセキュリティレビューを提供しているため、Salesforceは現在もパートナーである。^{[ 22 ] [ 23 ] [ 24 ]} 2015年、米国のプライベートエクイティおよびベンチャーキャピタル企業であるInsight PartnersがCheckmarxを8400万ドルで買収した。^{[ 24 ] [ 1 ] [ 3 ]}

2020年4月、プライベートエクイティ会社のヘルマン＆フリードマン^は、プライベート投資会社のTPGとともに、Checkmarxを11億5000万ドルで買収した。^{[ 25 ] [ 1 ] [ 3 ] [ 26 ]}買収後、Insight Partnersは同社の少数株主として残った。^{[ 1 ] [ 27 ]}

• セキュリティテスト