Checkmarx Next Generation SAST

Checkmarx Next Generation SAST 是一款革命性的静态应用安全测试（SAST）工具，采用独特的混合引擎架构，将三种扫描层合而为一：经过实战检验的规则基础层、专为覆盖包括AI生成代码在内的任何语言而调优的LLM，以及全新的发现分析引擎（FAE），用于将结果过滤为确认的真实阳性。开发者只需关注真正重要的问题。作为 Checkmarx One 平台的一部分，现有客户无需额外付费即可使用。

核心功能

• 三层混合引擎：结合规则基础、LLM 和 FAE，提供最高保真度的 F1 分数。
• 语言无关：支持所有编程语言，包括 AI 生成的代码。
• 智能过滤：FAE 自动剔除误报，仅保留确认的真实阳性。

主要特性

• 高精度：F1 分数业界领先，减少开发者噪音。
• 无缝集成：作为 Checkmarx One 的组成部分，无需额外配置。
• AI 就绪：专为检测 AI 生成代码中的漏洞而设计。
• 开发者友好：只呈现可操作的修复建议。

适用场景

适用于需要高效、准确 SAST 扫描的企业开发团队，尤其是使用多种语言或 AI 辅助编码的组织。