Escaneo de Vulnerabilidades y Seguridad de Código
4.3/5.0
VerificadoContactar VentasÚltima revisión:
Markdown para IA (.md)

Checkmarx

Plataforma de pruebas de seguridad de aplicaciones con análisis híbrido y agentes de IA.

Precios

Consultar

Contactar Ventas
Puntuación

4.3/5

Certificaciones
3
Última revisión
2026-11-05
Planes disponiblesVisitar sitio (abre en una pestaña nueva)

Resumen Técnico

Checkmarx es una plataforma integral de seguridad de aplicaciones diseñada para equipos de desarrollo e infraestructura empresarial. Combina análisis híbrido estático y dinámico con agentes de inteligencia artificial para identificar y mitigar vulnerabilidades a lo largo de toda la superficie de ataque. La solución se despliega en modalidad empresarial y se comercializa mediante contratación directa adaptada a las necesidades de cada organización.

Evaluación de Analistas: Pros y Limitaciones

Ventajas Comprobadas

  • Capacidad de análisis híbrido combinando precisión estática y heurística de IA.
  • Integración nativa con pipelines de CI/CD para automatizar revisiones de seguridad.
  • Cobertura amplia de múltiples lenguajes de programación y superficies de ataque.

Consideraciones Técnicas

  • Modelo de precios basado estrictamente en contacto comercial sin tarifas públicas.
  • Curva de adopción compleja debido a la profundidad de las opciones de configuración.

Capacidades y Características Técnicas

6/7
Incluido:Acceso a REST / GraphQL API
Incluido:Autenticación SSO / SAML
Incluido:Opción Autoalojada (Self-Hosted)
Incluido:Exportación Completa de Datos
Incluido:Control de Acceso Multiusuario (RBAC)
No disponible:Dominios Personalizados y SSL
Incluido:Registros de Auditoría Inmutables
Scorecard
Ver detallesOcultar detalles

Scorecard Técnico: Checkmarx

82/100
DX y Documentación Técnica
Excelente
80/100
Transparencia de Precios
Favorable
70/100
Seguridad y Gobernanza
Excelente
90/100
Portabilidad y Soberanía
Excelente
82/100
Rendimiento y Fiabilidad
Excelente
88/100

Tiempo de Valor y Ajuste por Segmento: Checkmarx

Time-to-Value Estimado1 - 7 días (Ágil)

Integración en sprint estándar sin dependencias complejas.

Curva de AprendizajeAlta (Especializada)

Requiere dedicación especializada de DevOps o arquitectura de infraestructura.

Índice de Ajuste por Tamaño de Organización

Startup & Equipos Ágiles1 a 50 integrantes
30%
Mid-Market & Scaleup50 a 500 integrantes
70%
Enterprise Corporativo500+ integrantes
95%
Precios y TCO
Ver detallesOcultar detalles

Precios

Contactar Ventas/mes

Modelo: CONTACT.

Planes disponibles:

  • Enterprise PlanA medida
Obtener Checkmarx (abre en una pestaña nueva)

Riesgos de Facturación y Cláusulas Ocultas: Checkmarx

Puntos Críticos de Facturación Auditados:
  • Los planes empresariales requieren contratos personalizados con métricas de escalado de volumen opacas.
Proyección de Coste Total de Propiedad (TCO): CheckmarxCONTACT
Estimación determinista de costes a 12 y 36 meses según tamaño de equipo, incluyendo primas por impuesto SSO y descuentos por pago anual.
Ver detallesOcultar detalles
Indie / Solo (1 usuario activo)

Desarrollador individual o fundador técnico independiente.

Coste Mensual Base
$12/mes
1 usuario activo
Inversión a 12 Meses
$122/año
Incluye ~15% de ahorro por facturación anual
Proyección TCO a 3 Años (36m)
$366total
Gasto consolidado de licencias

Coste Estimado Self-Hosted VPS + Mantenimiento DevOps

Punto de Equilibrio: Rentable desde 3 usuarios activos

Infraestructura calculada: VPS 1 vCPU / 2GB RAM (~$5) + 0.5h DevOps/mes ($20)

Coste Anual VPS + DevOps$300/año
Diferencial vs Licencias SaaSEl SaaS es $178/año
Startup (10 usuarios activos)

Equipo de ingeniería ágil en etapa de validación y tracción inicial.

Coste Mensual Base
$270/mes
10 usuarios activos
Inversión a 12 Meses
$2,754/año
Incluye ~15% de ahorro por facturación anual
Proyección TCO a 3 Años (36m)
$8,262total
Gasto consolidado de licencias

Coste Estimado Self-Hosted VPS + Mantenimiento DevOps

Punto de Equilibrio: Rentable desde 5 usuarios activos

Infraestructura calculada: VPS 2 vCPU / 8GB RAM (~$15) + 2h DevOps/mes ($80)

Coste Anual VPS + DevOps$1,140/año
Diferencial vs Licencias SaaSAhorro de $1,614/año
Growth (25 usuarios activos)

Empresa en fase de escalado con requerimientos de gobernanza y roles.

Coste Mensual Base
$675/mes
25 usuarios activos
Inversión a 12 Meses
$6,885/año
Incluye ~15% de ahorro por facturación anual
Proyección TCO a 3 Años (36m)
$20,655total
Gasto consolidado de licencias

Coste Estimado Self-Hosted VPS + Mantenimiento DevOps

Punto de Equilibrio: Rentable desde 13 usuarios activos

Infraestructura calculada: Cluster VPS 4 vCPU / 16GB RAM (~$45) + 6h DevOps/mes ($240)

Coste Anual VPS + DevOps$3,420/año
Diferencial vs Licencias SaaSAhorro de $3,465/año
Scaleup (100 usuarios activos)

Organización consolidada con políticas de seguridad corporativa y SSO obligatorio.

Coste Mensual Base
$2,700/mes
100 usuarios activos
Inversión a 12 Meses
$27,540/año
Incluye ~15% de ahorro por facturación anual
Proyección TCO a 3 Años (36m)
$82,620total
Gasto consolidado de licencias

Coste Estimado Self-Hosted VPS + Mantenimiento DevOps

Punto de Equilibrio: Rentable desde 35 usuarios activos

Infraestructura calculada: Infraestructura HA redundante + Backups (~$150) + 16h DevOps/mes ($640)

Coste Anual VPS + DevOps$9,480/año
Diferencial vs Licencias SaaSAhorro de $18,060/año
Simulador de Penalizaciones por Consumo: CheckmarxCuánto cuesta el uso al escalar
Detecta recargos por exceso de cuota (overages) antes de que impacten en el presupuesto de ingeniería.
Ver detallesOcultar detalles

Prototipo / MVP (10 GB)

Cuota base incluida en el plan: 20 GB.
Riesgo Bajo / Factura Predecible
Tarifa Base Mensual
$20/mes
Suscripción fija o plan contratado
Penalización por Exceso (Overage)
$0/mes extra
Consumo cubierto dentro del margen del plan
Factura Mensual Estimada
$20/mes
Coste total mensual antes de impuestos
Recomendación Técnica de Mitigación:

Adecuado para desarrollo; verificar límites de conexiones concurrentes.

Producción Base (50 GB)

Cuota base incluida en el plan: 20 GB.
Riesgo Bajo / Factura Predecible
Tarifa Base Mensual
$20/mes
Suscripción fija o plan contratado
Penalización por Exceso (Overage)
+$5/mes extra
Recargo variable por consumo por encima de la cuota
Factura Mensual Estimada
$25/mes
Coste total mensual antes de impuestos
Recomendación Técnica de Mitigación:

Implementar políticas de compresión y particionado temporal de tablas.

Crecimiento Activo (250 GB)

Cuota base incluida en el plan: 20 GB.
Riesgo Alto / Sobrecosto Acelerado
Tarifa Base Mensual
$20/mes
Suscripción fija o plan contratado
Penalización por Exceso (Overage)
+$41/mes extra
Recargo variable por consumo por encima de la cuota
Factura Mensual Estimada
$61/mes
Coste total mensual antes de impuestos
Recomendación Técnica de Mitigación:

Externalizar backups fríos a almacenamiento de objetos S3 estándar.

Gran Escala (1.000 GB (1 TB))

Cuota base incluida en el plan: 20 GB.
Riesgo Crítico / Shock de Facturación
Tarifa Base Mensual
$20/mes
Suscripción fija o plan contratado
Penalización por Exceso (Overage)
+$176/mes extra
Recargo variable por consumo por encima de la cuota
Factura Mensual Estimada
$196/mes
Coste total mensual antes de impuestos
Recomendación Técnica de Mitigación:

Migrar a instancia dedicada o clúster autoalojado para reducir costes de I/O.

Estrategia de Adquisición y Descuentos: CheckmarxPlaybook de Negociación B2B
Nivel de interlocución corporativa con mayor capacidad de aprobar excepciones presupuestarias.
Ver detallesOcultar detalles

Precio Justo de Mercado y Negociación B2B Auditada

Preaviso de no renovación: 60 días antes del vencimientoDescuento medio conseguido: -12%
Precio de Lista Público
A Medida / Contactar
100% línea base
Media de Mercado Auditada
-12% mediana
~88% del precio de lista
Precio Objetivo Optimizado
-20% objetivo
Máximo negociable (Q4 / plurianual): -20%

Palancas Tácticas de Ahorro Verificadas

  • Facturación AnualHasta -20%

    Descuento consolidado por facturación anual por adelantado frente a la cuota mensual.

  • Compromiso PlurianualHasta -30%

    Compromiso contractual plurianual (2-3 años) con congelación de tarifas contra inflación.

  • Crédito de MigraciónHasta -25%

    Créditos de migración y absorción del periodo residual de suscripción del proveedor anterior.

Seguridad y Salida
Ver detallesOcultar detalles

Normativas de Cumplimiento y Seguridad: Checkmarx

SOC 2 Type IIAuditado
ISO 27001Auditado
GDPR / RGPDAuditado
HIPAANo reportado
PCI-DSSNo reportado
Jurisdicción y Soberanía Legal
🌐Israel [IL]Inmune a US CLOUD Act (UE Sovereign)DPA RGPD Disponible
Disponibilidad de SSO (SAML Enterprise)
SSO Exclusivo Enterprise
Residencia de Datos
USEUGLOBALSELF_HOSTEDAWSAzureGCP
Política de Privacidad de IA
Exclusión disponible
Runbook de Portabilidad y Salida: CheckmarxJSON · CSV · SARIF
Protocolo de extracción de datos y garantías de migración técnica para evitar vendor lock-in.
Ver detallesOcultar detalles
Formatos Estructurados de Exportación Admitidos
JSONCSVSARIF
Portabilidad de Hashes de Contraseña
Sujeto a Ticket de Soporte (Proceso Manual)

La exportación de hashes requiere mediación comercial o ticket formal a soporte técnico.

Comando CLI / Endpoint de Rescate
GET /api/v1/projects
Protocolo de Salida y Notas de Migración

La exportación de datos de vulnerabilidades se realiza a través de informes estructurados y llamadas a la API REST provista por la plataforma.

Requisitos de Despliegue e Infraestructura: CheckmarxDocker
Especificaciones de hardware y directiva Docker para ejecutar en servidores locales, VPS dedicados o Kubernetes sin fuga de telemetría a la nube.
Ver detallesOcultar detalles
Memoria Mínima1 GB RAM (Recomendado)
Cómputo CPU1 vCPU
Runtime / LenguajeTypeScript / Go / Rust
Licencia CódigoOpen Source
Docker CLI Directiva
docker run -d --name checkmarx -p 8080:8080 checkmarx:latest
Servicios y Dependencias Complementarias:
PostgreSQL 15+Redis 7+
Comunidad y Repositorio
Ver detallesOcultar detalles

Reputación Técnica de Checkmarx

80/100 Confianza Técnica
Índice de Trato Comercial (Vendor Lock-in):Requiere Contacto Comercial

Baja asistida que exige reunión con el equipo de cuentas o periodo de preaviso contractual.

Preguntas Frecuentes Técnicas (Checkmarx)

¿Cómo se integra Checkmarx con los flujos de integración continua existentes?

Checkmarx se conecta directamente mediante plugins y APIs a los principales servidores de compilación y repositorios de código para ejecutar escaneos automatizados en cada solicitud de extracción.

¿Qué tipos de análisis de seguridad soporta la plataforma de manera nativa?

La plataforma soporta análisis estático de código fuente, análisis de dependencias de código abierto, escaneo de contenedores e infraestructura como código, además de análisis dinámico de aplicaciones web.

¿Es posible desplegar Checkmarx en entornos locales o de nube privada?

Sí, Checkmarx ofrece opciones de despliegue autohospedado además de su oferta principal basada en la nube para cumplir con requisitos estrictos de soberanía y cumplimiento de datos.

¿Cómo maneja la plataforma la autenticación y el control de acceso empresarial?

Checkmarx incluye soporte para protocolos de autenticación basados en SAML y SSO, permitiendo la integración con proveedores de identidad corporativos y la gestión centralizada de permisos.

Comparativas Pareadas

Alternativas Directas

Todas las herramientas de Checkmarx
Incrustar insignia de verificación
Insignia Oficial
Ver detallesOcultar detalles
TheJudex Verified - Checkmarx