Checkmarx One ist eine Plattform für Anwendungssicherheit, die statische und Software-Composition-Analyse, dynamische Tests, Scans auf Geheimnisse und Infrastruktur als Code, API- und Container-Prüfungen sowie Application Security Posture Management kombiniert. Entwicklungs- und Sicherheitsteams nutzen sie, um Schwachstellen über den gesamten Softwarelebenszyklus zu finden und zu priorisieren; KI-Agenten unterstützen bei der Behebung. Die Plattform wird gehostet angeboten, statische Analysen sind auch on-premise verfügbar. Das Unternehmen wurde in Israel gegründet; seine Zertifizierungen umfassen ISO/IEC 27001 und SOC 2 Type II.
Checkmarx wird nach den auf der Website genannten Investoren von den US-amerikanischen Private-Equity-Gesellschaften Hellman & Friedman und TPG kontrolliert. Der Hauptsitz liegt in den Vereinigten Staaten, das Unternehmen ist zudem in Tel Aviv tätig. Die öffentlichen Seiten nennen weder den Speicherort von Kundencode, Scan-Ergebnissen oder anderen Daten noch ob ein europäisches Rechenzentrum verfügbar ist. Für europäische Organisationen sind vor allem das CLOUD-Act-Risiko eines US-kontrollierten Konzerns, der Speicherort gescannter Daten und die Möglichkeit einer On-Premise-Bereitstellung von Belang.