צ'קמרקס (Checkmarx)

חברה ישראלית לאבטחת תוכנה

צ'קמרקס נוסדה ב-2006 בידי מתי סימן ועמנואל בן זקן. החברה צמחה בישראל, ובדיווח על רכישתה ב-2020 תועדו מטה ומרכז פיתוח ברמת גן. כיום היא פועלת במגוון אזורים בעולם. עסקיה עוסקים בתוכנה שארגונים מפתחים ומשתמשים בה: גילוי חולשות במהלך הפיתוח, חיבור הממצאים לעבודת המתכנתים ובקרה על סיכוני הקוד והרכיבים שמרכיבים יישום. מטה החברה נמצא ברמת גן, ולה משרדים גם בפראמוס שבניו ג׳רזי ובמדינות נוספות.

מה נבדק לפני שהקוד עולה לשימוש

בפלטפורמה של Checkmarx מופיעות בדיקות קוד סטטיות, סריקת סודות כמו מפתחות גישה, בדיקת תשתית המוגדרת בקוד ואבטחת ממשקי API. תחום נוסף הוא שרשרת אספקת התוכנה: ספריות ורכיבי קוד פתוח שהמפתח משלב ביישום, חבילות זדוניות וקונטיינרים. הממצאים משתלבים בסביבת הפיתוח ובתהליכי הבנייה של הארגון. המשמעות היא שהבדיקה יכולה להתרחש בזמן כתיבת התוכנה ובמהלך שילובה במוצר, לצד טיפול של צוותי אבטחה בסיכונים. הפלטפורמה מציגה גם כלי מלאי ובדיקות עבור רכיבים הקשורים לבינה מלאכותית.

בעלות ורכישת Tromzo

ב-16 באפריל 2020 הודיעה Hellman & Friedman על השלמת רכישת Checkmarx מ-Insight Partners בעסקת מזומן של 1.15 מיליארד דולר. TPG השתתפה כמשקיעת מיעוט, ו-Insight שמרה החזקת מיעוט. החברה אינה נסחרת בבורסה. ב-9 בדצמבר 2025 הודיעה Checkmarx כי רכשה את Tromzo, חברה שפיתחה סוכני AI לתעדוף ולתיקון חולשות באבטחת יישומים. תנאי העסקה לא פורסמו. מייסדי Tromzo וצוות הפיתוח שלה הצטרפו ל-Checkmarx, וטכנולוגיית החברה נועדה לשמש בסיס לסוכני אבטחה נוספים מתחילת 2026.

מה החברה עושה עם בינה מלאכותית

Developer Assist הוא סוכן AI שמסייע למפתח לזהות ולתקן בעיות אבטחה בתוך תהליך העבודה שלו. לפי דף המוצר, הוא פועל בסביבת הפיתוח ויכול להתחבר גם לכלי קידוד באמצעות שרת MCP של Checkmarx. התהליך כולל הסבר על הבעיה, יצירת תיקון ובדיקה חוזרת של הקוד כדי לוודא שהחולשה טופלה. הבינה המלאכותית משמשת אפוא לביצוע פעולות תיקון ולהנגשת הממצאים למפתח, תוך שימוש במנועי הסריקה של החברה לצורך אימות. Developer Assist הוכרז כזמין לכלל הלקוחות באוגוסט 2025, עם הרחבות לסביבות פיתוח כמו Cursor, Windsurf ו-GitHub Copilot.

תיקון, בדיקה ושדרוג חבילות

דף Developer Assist מתאר גם Safe Refactor: סיוע בשדרוג חבילות תוכנה ובשינוי קוד כאשר השדרוג מחייב התאמות. הפעולה כוללת טיפול בשינויים שמשפיעים על תאימות ושימוש בבדיקות. שילוב התיקון עם סריקה חוזרת חשוב משום שהצעת קוד צריכה להיבחן מול הבעיה שבגללה נוצרה. בהודעת Tromzo הוצג כיוון של חיבור הקשר ארגוני, תעדוף וסוכני אבטחה.