Schwachstellen-Scanning & Code-Sicherheit
4.3/5.0
GeprüftVertrieb kontaktierenLetzte technische Prüfung:
Markdown für KI (.md)

Checkmarx

Anwendungssicherheits-Testplattform mit Hybrid-Scans und KI-gestützten Agenten.

Preise

Anfragen

Vertrieb kontaktieren
Bewertung

4.3/5

Zertifizierungen
3
Letzte technische Prüfung
2026-11-05
Verfügbare TarifeWebsite besuchen (öffnet in neuem Tab)

Technische Übersicht

Checkmarx ist eine umfassende Anwendungssicherheitsplattform für Unternehmensentwicklung- und Infrastrukturteams. Sie kombiniert statische und dynamische Hybridanalysen mit KI-gestützten Agenten, um Schwachstellen über die gesamte Angriffsfläche hinweg zu identifizieren und zu mindern. Die Lösung wird im Unternehmensmodus bereitgestellt und über den Direktvertrieb vertrieben.

Analystenbewertung: Vor- und Nachteile

Nachgewiesene Vorteile

  • Hybride Scan-Fähigkeit kombiniert statische Präzision und KI-Heuristik.
  • Native Integration in CI/CD-Pipelines zur Automatisierung von Sicherheitsprüfungen.
  • Breite Abdeckung über mehrere Programmiersprachen und Angriffsflächen hinweg.

Technische Einschränkungen

  • Strengt kommerzielles Preismodell ohne öffentliche Preistabellen.
  • Steile Lernkurve aufgrund der Tiefe der Konfigurationsoptionen.

Technische Fähigkeiten & Funktionen

6/7
Enthalten:REST- & GraphQL-API
Enthalten:SSO / SAML-Authentifizierung
Enthalten:Self-Hosted Option
Enthalten:Vollständiger Datenexport
Enthalten:Rollenbasierte Zugriffskontrolle (RBAC)
Nicht verfügbar:Eigene Domains & SSL
Enthalten:Unveränderliche Audit-Logs
Scorecard
Details anzeigenDetails ausblenden

Technisches Scorecard: Checkmarx

82/100
DX & Technische Dokumentation
Ausgezeichnet
80/100
Preisfairness
Günstig
70/100
Sicherheit & Governance
Ausgezeichnet
90/100
Datenportabilität & Souveränität
Ausgezeichnet
82/100
Leistung & Zuverlässigkeit
Ausgezeichnet
88/100

Time-to-Value & Passung nach Segment: Checkmarx

Geschätzte Time-to-Value1 - 7 Tage (Agil)

Standardmäßige Sprint-Integration ohne komplexe externe Abhängigkeiten.

LernkurveHoch (Spezialisiert)

Erfordert spezialisierte DevOps- oder Infrastrukturkenntnisse.

Passungsindex nach Unternehmensgröße

Startup & Agile Teams1 bis 50 Mitglieder
30%
Mittelstand & Scaleup50 bis 500 Mitglieder
70%
Großunternehmen / Enterprise500+ Mitglieder
95%
Preise & TCO
Details anzeigenDetails ausblenden

Preise

Vertrieb kontaktieren/Monat

Modell: CONTACT.

Verfügbare Tarife:

  • Enterprise PlanIndividuell
Erhalten Checkmarx (öffnet in neuem Tab)

Abrechnungsrisiken & versteckte Klauseln: Checkmarx

Auditierte kritische Abrechnungspunkte:
  • Unternehmenspläne erfordern kundenspezifische Verträge mit undurchsichtigen Volumenmetriken.
Gesamtbetriebskosten-Projektion (TCO): CheckmarxCONTACT
Deterministische Kostenschätzung für 12 und 36 Monate basierend auf Teamgröße, inklusive SSO-Aufschlägen und Jahresrabatten.
Details anzeigenDetails ausblenden
Indie / Solo (1 aktiver Benutzer)

Einzelentwickler oder unabhängiger technischer Gründer.

Monatliche Basiskosten
$12/Monat
1 aktiver Benutzer
12-Monats-Investition
$122/Jahr
Beinhaltet ~15% Ersparnis bei jährlicher Abrechnung
3-Jahres-TCO-Projektion (36 Monate)
$366gesamt
Konsolidierte Softwarelizenzierungsausgaben

Geschätzte Self-Hosted VPS + DevOps-Kosten

Break-Even-Punkt: Rentabel ab 3 aktive Benutzer

Berechnete Infrastruktur: VPS 1 vCPU / 2GB RAM (~$5) + 0.5h DevOps/mes ($20)

Jährliche VPS + DevOps-Kosten$300/Jahr
Differenz vs. SaaS-LizenzenSaaS ist $178/Jahr
Startup (10 aktive Benutzer)

Agiles Entwicklerteam in der Validierungs- und frühen Wachstumsphase.

Monatliche Basiskosten
$270/Monat
10 aktive Benutzer
12-Monats-Investition
$2,754/Jahr
Beinhaltet ~15% Ersparnis bei jährlicher Abrechnung
3-Jahres-TCO-Projektion (36 Monate)
$8,262gesamt
Konsolidierte Softwarelizenzierungsausgaben

Geschätzte Self-Hosted VPS + DevOps-Kosten

Break-Even-Punkt: Rentabel ab 5 aktive Benutzer

Berechnete Infrastruktur: VPS 2 vCPU / 8GB RAM (~$15) + 2h DevOps/mes ($80)

Jährliche VPS + DevOps-Kosten$1,140/Jahr
Differenz vs. SaaS-LizenzenErsparnis von $1,614/Jahr
Growth (25 aktive Benutzer)

Wachsendes Unternehmen mit Anforderungen an Team-Governance und Zugriffskontrolle.

Monatliche Basiskosten
$675/Monat
25 aktive Benutzer
12-Monats-Investition
$6,885/Jahr
Beinhaltet ~15% Ersparnis bei jährlicher Abrechnung
3-Jahres-TCO-Projektion (36 Monate)
$20,655gesamt
Konsolidierte Softwarelizenzierungsausgaben

Geschätzte Self-Hosted VPS + DevOps-Kosten

Break-Even-Punkt: Rentabel ab 13 aktive Benutzer

Berechnete Infrastruktur: Cluster VPS 4 vCPU / 16GB RAM (~$45) + 6h DevOps/mes ($240)

Jährliche VPS + DevOps-Kosten$3,420/Jahr
Differenz vs. SaaS-LizenzenErsparnis von $3,465/Jahr
Scaleup (100 aktive Benutzer)

Konsolidierte Organisation mit Richtlinien für Unternehmenssicherheit und verpflichtendem SSO.

Monatliche Basiskosten
$2,700/Monat
100 aktive Benutzer
12-Monats-Investition
$27,540/Jahr
Beinhaltet ~15% Ersparnis bei jährlicher Abrechnung
3-Jahres-TCO-Projektion (36 Monate)
$82,620gesamt
Konsolidierte Softwarelizenzierungsausgaben

Geschätzte Self-Hosted VPS + DevOps-Kosten

Break-Even-Punkt: Rentabel ab 35 aktive Benutzer

Berechnete Infrastruktur: Infraestructura HA redundante + Backups (~$150) + 16h DevOps/mes ($640)

Jährliche VPS + DevOps-Kosten$9,480/Jahr
Differenz vs. SaaS-LizenzenErsparnis von $18,060/Jahr
Simulator für verbrauchsabhängige Aufpreise: CheckmarxNutzungskosten bei Wachstum
Erkennen Sie Overage-Gebühren, bevor sie das Budget belasten.
Details anzeigenDetails ausblenden

Prototyp / MVP (10 GB)

Im Tarif enthaltenes Basiskontingent: 20 GB.
Geringes Risiko / Vorhersehbare Rechnung
Monatlicher Grundtarif
$20/Monat
Festes Abonnement oder gebuchter Tarif
Aufschlag für Überschreitung (Overage)
$0/Monat extra
Verbrauch innerhalb des Plangrenzkontingents gedeckt
Geschätzte Monatsrechnung
$20/Monat
Monatliche Gesamtkosten vor Steuern
Technische Minderungsempfehlung:

Für Entwicklung geeignet; Limits gleichzeitiger Verbindungen prüfen.

Basis-Produktion (50 GB)

Im Tarif enthaltenes Basiskontingent: 20 GB.
Geringes Risiko / Vorhersehbare Rechnung
Monatlicher Grundtarif
$20/Monat
Festes Abonnement oder gebuchter Tarif
Aufschlag für Überschreitung (Overage)
+$5/Monat extra
Variabler Aufschlag für Verbrauch über Plangrenze
Geschätzte Monatsrechnung
$25/Monat
Monatliche Gesamtkosten vor Steuern
Technische Minderungsempfehlung:

Tabellenkomprimierung und zeitliche Partitionierung implementieren.

Aktives Wachstum (250 GB)

Im Tarif enthaltenes Basiskontingent: 20 GB.
Hohes Risiko / Beschleunigte Mehrkosten
Monatlicher Grundtarif
$20/Monat
Festes Abonnement oder gebuchter Tarif
Aufschlag für Überschreitung (Overage)
+$41/Monat extra
Variabler Aufschlag für Verbrauch über Plangrenze
Geschätzte Monatsrechnung
$61/Monat
Monatliche Gesamtkosten vor Steuern
Technische Minderungsempfehlung:

Kalte Backups auf Standard-Objektspeicher (S3) auslagern.

Großer Maßstab (1.000 GB (1 TB))

Im Tarif enthaltenes Basiskontingent: 20 GB.
Kritisches Risiko / Gravierender Kostenschock
Monatlicher Grundtarif
$20/Monat
Festes Abonnement oder gebuchter Tarif
Aufschlag für Überschreitung (Overage)
+$176/Monat extra
Variabler Aufschlag für Verbrauch über Plangrenze
Geschätzte Monatsrechnung
$196/Monat
Monatliche Gesamtkosten vor Steuern
Technische Minderungsempfehlung:

Auf dedizierte Instanz oder Self-Hosted-Cluster migrieren, um I/O-Kosten zu senken.

Beschaffungsstrategie & Rabatte: CheckmarxB2B-Verhandlungs-Playbook
Führungsebene mit höchster Kompetenz zur Genehmigung von Budgetausnahmen.
Details anzeigenDetails ausblenden

Fairer Marktpreis & B2B-Einkaufs-Benchmark

Kündigungsfrist für Nichtverlängerung: 60 Tage vor AblaufErzielter Mediandiskont: -12%
Öffentlicher Listenpreis
Individuell / Kontakt
100% Basislinie
Geprüfter Marktdurchschnitt
-12% Median
~88% des Listenpreises
Optimierter Zielpreis
-20% Ziel
Maximal verhandelbar (Q4 / Mehrjährig): -20%

Verifizierte taktische Sparhebel

  • Jährliche VorauszahlungBis zu -20%

    Konsolidierter Rabatt bei jährlicher Vorauszahlung im Vergleich zur Monatsrate.

  • Mehrjährige VertragsbindungBis zu -30%

    Mehrjährige Vertragsbindung (2-3 Jahre) mit vertraglicher Preisfixierung gegen Inflation.

  • Wechselbonus bei PlattformwechselBis zu -25%

    Wechselgutschriften und Übernahme der Restlaufzeit des bisherigen Anbieters.

Sicherheit & Exit
Details anzeigenDetails ausblenden

Sicherheits- & Datenschutzstandards: Checkmarx

SOC 2 Type IIGeprüft
ISO 27001Geprüft
GDPR / RGPDGeprüft
HIPAANicht gemeldet
PCI-DSSNicht gemeldet
Gerichtsbarkeit & rechtliche Souveränität
🌐Israel [IL]Immun gegen US CLOUD Act (EU-Souverän)DSGVO-AVV verfügbar
SSO-Verfügbarkeit (SAML Enterprise)
Exklusives Enterprise-SSO
Datenspeicherung
USEUGLOBALSELF_HOSTEDAWSAzureGCP
KI-Datenschutzrichtlinie
Opt-out verfügbar
Datenbefreiung & Migrations-Runbook: CheckmarxJSON · CSV · SARIF
Strukturierter Migrationsleitfaden und Kredential-Exportgarantien zur Vermeidung von Vendor-Lock-in.
Details anzeigenDetails ausblenden
Unterstützte strukturierte Exportformate
JSONCSVSARIF
Portabilität von Passwort-Hashes
Über Support-Ticket (Manueller Prozess)

Der Hash-Export erfordert kommerzielle Absprache oder formelle Freigabe per Support-Ticket.

CLI-Befehl / Rettungsendpunkt
GET /api/v1/projects
Exit-Protokoll & Migrationshinweise

La exportación de datos de vulnerabilidades se realiza a través de informes estructurados y llamadas a la API REST provista por la plataforma.

Bereitstellungs- & Infrastrukturanforderungen: CheckmarxDocker
Hardwarespezifikationen und Docker-Befehle zur Ausführung auf lokalen Servern oder dedizierten VPS ohne Telemetrielecks.
Details anzeigenDetails ausblenden
Mindestspeicher1 GB RAM (Empfohlen)
CPU-Rechenleistung1 vCPU
Laufzeit / SpracheTypeScript / Go / Rust
Code-LizenzOpen Source
Docker CLI-Direktive
docker run -d --name checkmarx -p 8080:8080 checkmarx:latest
Begleitende Dienste & Abhängigkeiten:
PostgreSQL 15+Redis 7+
Community & Repository
Details anzeigenDetails ausblenden

Technische Reputation von Checkmarx

80/100 Technisches Vertrauen

Häufiges Lob in der Produktion

  • Hybride Scan-Fähigkeit kombiniert statische Präzision und KI-Heuristik.
  • Native Integration in CI/CD-Pipelines zur Automatisierung von Sicherheitsprüfungen.
  • Breite Abdeckung über mehrere Programmiersprachen und Angriffsflächen hinweg.

Gemeldete Produktions-Reibungen

  • Strengt kommerzielles Preismodell ohne öffentliche Preistabellen.
  • Steile Lernkurve aufgrund der Tiefe der Konfigurationsoptionen.
Kommerzieller Behandlungsindex (Vendor Lock-in):Vertriebskontakt erforderlich

Begleitete Kündigung, die ein Treffen mit dem Kontoteam oder vertragliche Kündigungsfristen erfordert.

Häufig gestellte technische Fragen (Checkmarx)

Wie lässt sich Checkmarx in bestehende Continuous-Integration-Workflows integrieren?

Checkmarx verbindet sich direkt über Plugins und APIs mit gängigen Build-Servern und Code-Repositories, um automatisierte Scans bei jedem Pull-Request auszuführen.

Welche Arten von Sicherheitsanalysen unterstützt die Plattform nativ?

Die Plattform unterstützt statische Quellcodeanalysen, Open-Source-Abhängigkeitsanalysen, Container-Scans, Infrastruktur als Code sowie dynamische Anwendungssicherheitstests.

Ist es möglich, Checkmarx in lokalen oder privaten Cloud-Umgebungen zu betreiben?

Ja, Checkmarx bietet neben dem Cloud-Angebot auch selbst gehostete Bereitstellungsoptionen an, um strenge Anforderungen an die Datensouveränität zu erfüllen.

Wie handhabt die Plattform Authentifizierung und unternehmensweite Zugriffskontrolle?

Checkmarx unterstützt SAML- und SSO-Authentifizierungsprotokolle und ermöglicht so die Integration mit Unternehmensidentitätsanbietern und zentralisierter Rechteverwaltung.

Direktvergleiche

Direkte Alternativen

Alle Tools in Checkmarx
Verifizierungsabzeichen einbetten
Offizielles Abzeichen
Details anzeigenDetails ausblenden
TheJudex Verified - Checkmarx