Checkmark

Checkmarx es una empresa de seguridad de la información especializada en pruebas de seguridad de aplicaciones de software y gestión de riesgos para cadenas de suministro de software . Su sede central se encuentra en Atlanta, Georgia , Estados Unidos. ^{[ 1 ]} Cuenta con más de 900 empleados. ^{[ 1 ]}

Antes de fundar Checkmarx, Maty Siman trabajó en la unidad Mamram de las Fuerzas de Defensa de Israel (FDI) y posteriormente en la unidad Matzov . Luego trabajó durante dos años, hasta febrero de 2006, como asesor en la Oficina del Primer Ministro israelí . ^{[ 2 ]}

Checkmarx fue fundada en 2006 por Maty Siman y Emmanuel Benzaquen. ^{[ 3 ] [ 1 ]}

En 2017, Checkmarx adquirió Codebashing para añadir formación en seguridad de aplicaciones. ^{[ 4 ]} Al año siguiente, adquirió Custodela, empresa de consultoría DevSecOps. ^{[ 5 ] [ 6 ]}

Checkmarx fue adquirida en abril de 2020 por Hellman & Friedman, una firma de capital privado con sede en San Francisco.

En agosto de 2021, Checkmarx adquirió Dustico, un software que detecta puertas traseras y ataques maliciosos en la cadena de suministro de software. ^{[ 7 ] [ 8 ]}

En 2023, el fundador Emmanuel Benzaquen renunció como director ejecutivo y fue sucedido por Sandeep Johri. ^{[ 9 ]}

Checkmarx anunció en diciembre de 2025 la adquisición de Tromzo, una empresa con sede en California conocida por sus agentes de seguridad autónomos basados ​​en IA. ^{[ 10 ]} No se hicieron públicos los detalles financieros. Checkmarx declaró que los fundadores de Tromzo, Harshil Parikh y Harshit Chitalia, junto con todo su equipo de ingeniería de IA, se integrarían a la división de productos e ingeniería de Checkmarx. ^{[ 11 ]} La arquitectura cognitiva y el motor de razonamiento de Tromzo servirán como capa de inteligencia en toda la plataforma Checkmarx One e impulsarán nuevos agentes de Assist a partir de principios de 2026. ^{[ 12 ]}

En marzo de 2026, dos acciones de GitHub mantenidas por Checkmarx fueron comprometidas por actores maliciosos que inyectaron malware de robo de credenciales que extrajo secretos de la nube, GitHub y CI/CD de los flujos de trabajo afectados, lo que permitió posibles compromisos en cascada de la cadena de suministro. ^{[ 13 ]}

Checkmarx cuenta con una división de investigación, Checkmarx Zero, que ha publicado hallazgos sobre vulnerabilidades y riesgos en la cadena de suministro de software:

• En 2019, investigadores revelaron fallos en las aplicaciones de cámara de Google y Samsung para Android que podrían permitir la vigilancia remota. ^{[ 14 ]}
• En 2022, Ars Technica informó de una vulnerabilidad en la aplicación Ring para Android que exponía datos confidenciales de los usuarios. ^{[ 15 ]}
• En 2025, Checkmarx informó sobre paquetes Python maliciosos en PyPI diseñados para exfiltrar datos. ^{[ 16 ]}
• En 2025, Cybersecurity Dive informó datos de una encuesta de Checkmarx que indicaban que el 98% de las organizaciones sufrieron brechas vinculadas a fallos de software. ^{[ 17 ]}
• En 2025, ITProToday publicó una investigación que advertía que el código generado por IA crea "puntos ciegos" en DevSecOps. ^{[ 18 ]}

Informes independientes sobre la investigación de Checkmarx también examinaron los riesgos de manipulación en agentes de codificación de IA mediante una técnica de "mentiras en el bucle" ^{[ 19 ]} junto con hallazgos más amplios de la cadena de suministro en repositorios públicos ^{[ 20 ]} . Los informes de encuestas destacaron que la mayoría de las organizaciones experimentaron brechas vinculadas a código vulnerable en medio de la creciente adopción de herramientas de desarrollo de IA ^{[ 21 ] .}

Entre los primeros inversores de Checkmarx se encuentra Salesforce , que sigue siendo socio, ya que Checkmarx proporciona revisiones de seguridad para Salesforce AppExchange. ^{[ 22 ] [ 23 ] [ 24 ]} En 2015, la firma estadounidense de capital privado y capital riesgo Insight Partners adquirió Checkmarx por 84 millones de dólares. ^{[ 24 ] [ 1 ] [ 3 ]}

En abril de 2020, la firma de capital privado Hellman & Friedman , junto con la firma de inversión privada TPG, ^{[ 25 ]} adquirió Checkmarx por 1.150 millones de dólares. ^{[ 1 ] [ 3 ] [ 26 ]} Tras la adquisición, Insight Partners conservó una participación minoritaria en la empresa. ^{[ 1 ] [ 27 ]}

• Pruebas de seguridad