Checkmarx One
雲端檢測租用
Checkmarx One
雲端軟體安全開發（DevSecOps）全方位檢測租用方案
五合一雲端資安防護：涵蓋原始碼（SAST）、第三方套件（SCA）、API 介面、IaC 系統配置與 ASPM 資安姿態管理，一站式掌握全方位軟體安全風險。採用原廠雲端平台，免建置、即租即用。
Five in One
五合一雲端資安防護
一套平台同時涵蓋原始碼、第三方套件、API 介面、IaC 系統配置與資安姿態管理，結果收斂成依可利用性排序的單一風險視圖。
一次提交，五個引擎同時檢查概念示意
COMMIT
// orders.js
const sql = "SELECT * FROM orders WHERE id=" + req.query.id;
import lodash from "lodash@4.17.15";
app.get("/api/export", handler);
# deploy.tf
acl = "public-read"- SAST 1 項
- SCA 1 項
- API 1 項
- IaC 1 項
- ASPM 關聯排序
單一風險視圖
- 儲存桶公開讀取 含匯出檔、可直接下載 IaC
- SQL Injection 可從外部 API 觸發 SAST
- 未驗證的匯出端點 對外開放 API
- lodash 已知漏洞 程式未呼叫到受影響函式 SCA
發現依序進來後，依可利用性重新排序：最能被利用的排第一。示意資料，非實際掃描結果或產品畫面。
-
SAST
原始碼
靜態分析自有程式碼，追蹤資料流與常見漏洞模式。
-
SCA
第三方套件
盤點直接與傳遞依賴，識別已知漏洞與授權風險。
-
API
API 介面
識別 API 相關風險，協助掌握介面暴露面。
-
IaC
系統配置
掃描基礎設施即程式碼範本，找出配置問題。
-
ASPM
資安姿態管理
跨引擎關聯結果，依可利用性優先排序，統一風險視圖。
零硬體維護成本
採用原廠雲端 SaaS 平台，免去地端伺服器佈署與硬體維護負擔，即租即用。
無需自行建置掃描環境或維護硬體，即可開始使用完整檢測能力。
Plan
租用方案一眼看懂
- 100萬行 單一具名專案的程式碼上限
- 20個專案 首購門檻
- 5個專案 之後隨時擴充的單位
- 不限次數 1 年服務期內重複掃描
What's Included
彈性擴充，不限次數複掃
依專案規模與團隊成長調整租用數量，降低初期投資風險。
- 彈性租用： 首購門檻 20 個專案，後續可依團隊成長以 5 個專案為單位隨時擴充。
- 不限次數複掃： 1 年服務期內享有不限次數重複掃描，鼓勵開發團隊頻繁檢測與修復。
- 專屬帳號與排程： 包含 1 個同時排程掃描任務與 1 組專屬管理登入帳號。
