Checkmarx CxEnterprise企业版静态源代码扫描管理方案

最新推荐文章于 2024-08-31 17:26:58 发布

qian00215145

最新推荐文章于 2024-08-31 17:26:58 发布

阅读量1.5k

点赞数

分类专栏： java 文章标签： secure cxsuite

本文链接：https://blog.csdn.net/qian00215145/article/details/84625580

版权

Checkmarx CxEnterprise是Checkmarx公司的静态源代码安全扫描管理方案，提供用户管理、权限管理、扫描调度自动化等功能。其准确性和便捷的部署深受全球多家知名企业如Salesforce.com、道琼斯等青睐。产品独立于操作系统和编译器，降低误报，覆盖广泛的安全漏洞，并具备业务逻辑和架构风险分析能力。

摘要由CSDN通过智能技术生成

一、Checkmarx CxEnterprise简介

以色列Checkmarx公司的CxEnterprise静态源代码安全漏洞扫描和管理方案是业界最全面的、综合的源代码安全扫描和管理方案，该方案提供用户、角色和团队管理、权限管理、扫描结果管理、扫描调度和自动化管理、扫描资源管理、查询规则管理、扫描策略管理、更新管理、报表管理等多种企业环境下实施源代码安全扫描和管理功能。最大程序上方便和节约了企业源代码安全开发、扫描、审计和风险管理的成本和开销。其无与伦比的准确性和方便的企业部署和实施的特性赢得了全球众多客户的青睐。比如Salesforce.com、道琼斯（新闻集团）、雅高、NDS公司、美国陆军、Amdocs等都在采用这种新一代的静态分析技术做源代码安全检测和风险评估。如今，Checkmarx的客户量数目庞大，其中包括涉及电信、金融银行、保险、汽车、媒体娱乐、软件、服务和军事等行业的财富1000的企业。2010年4月15日Checkmark被全球领先的行业分析公司Gartner评为“2010年度最酷应用安全供应商”。

“Checkmarx is the first code analysis company that can inspect and summarize application security risk quickly, non-intrusively and with tremendous accuracy.”

--- 摘自Gartner “ Cool Vendors in Application Security, 2010”报告。

Checkmarx产品的部分国外客户

Checkmarx 产品的部分中国客户

二、 Checkmarx CxEnterprise 主要功能组件

1. CxManager Application Server：接受CxClient扫描和查询请求，规则自定义，集中式提供企业级的用户、角色和团队管理、权限管理、扫描结果管理、扫描调度和自动化管理、扫描资源管理、查询规则管理、扫描策略管理、更新管理、报表管理。

2. CxEngine Scan server：执行具体扫描（分布式扫描和并行扫描），接受CxManager的扫描任务，并将扫描的结果存放在数据库，供CxManager查询和管理。

3. Database：存放扫描规则、系统配置、扫描用户、扫描结果、扫描任务等所有预先配置的信息和结果信息。

4. CxClient：CxManger的瘦客户端，可以允许多个客户端按照所赋予的权限和级别执行相应的代码扫描和结果审查及管理。客户可以通过CxClent组件、Internet、IDE（Eclipse/VS2005/Vs2008）等多种方式访问CxManager Application Server。