تشيك ماركس

شركة Checkmarx هي شركة متخصصة في أمن المعلومات ، وتحديداً في اختبار أمان تطبيقات البرمجيات وإدارة المخاطر لسلاسل توريد البرمجيات . يقع مقرها الرئيسي في أتلانتا، جورجيا ، بالولايات المتحدة الأمريكية. [ 1 ] ويعمل بها أكثر من 900 موظف. [ 1 ]

خلفية

قبل تأسيس شركة تشيك ماركس، عمل ماتي سيمان في وحدة مامرام التابعة لجيش الدفاع الإسرائيلي ، ثم في وحدة ماتزوف . بعد ذلك، عمل لمدة عامين حتى فبراير 2006 كمستشار في مكتب رئيس الوزراء الإسرائيلي . [ 2 ]

تاريخ

تأسست شركة Checkmarx في عام 2006 على يد ماتي سيمان وإيمانويل بنزاكوين. [ 3 ] [ 1 ]

في عام 2017، استحوذت شركة Checkmarx على Codebashing لإضافة تدريب أمن التطبيقات. [ 4 ] وفي العام التالي، استحوذت على Custodela، وهي شركة استشارية في مجال DevSecOps. [ 5 ] [ 6 ]

استحوذت شركة هيلمان وفريدمان، وهي شركة أسهم خاصة مقرها في سان فرانسيسكو، على شركة تشيكماركس في أبريل 2020.

في أغسطس 2021، استحوذت شركة Checkmarx على شركة Dustico، وهي شركة برمجيات تكشف عن الثغرات الأمنية والهجمات الخبيثة في سلسلة توريد البرمجيات. [ 7 ] [ 8 ]

في عام 2023، تنحى المؤسس إيمانويل بنزاكوين عن منصب الرئيس التنفيذي وخلفه سانديب جوهري. [ 9 ]

أعلنت شركة Checkmarx في ديسمبر 2025 عن استحواذها على شركة Tromzo، وهي شركة مقرها كاليفورنيا تشتهر بوكلاء الأمن المستقلين الذين يعتمدون على الذكاء الاصطناعي. [ 10 ] ولم تُفصح الشركة عن أي تفاصيل مالية. وذكرت Checkmarx أن مؤسسي Tromzo، هارشيل باريك وهارشيت تشيتاليا، سينتقلون مع فريق هندسة الذكاء الاصطناعي بالكامل إلى قسم المنتجات والهندسة في Checkmarx. [ 11 ] وسيعمل نظام Tromzo المعرفي ومحرك الاستدلال الخاص به كطبقة ذكاء في جميع أنحاء منصة Checkmarx One، وسيُشغّل وكلاء Assist الجدد بدءًا من أوائل عام 2026. [ 12 ]

في مارس 2026، تم اختراق اثنين من تطبيقات GitHub Actions التي تديرها شركة Checkmarx من قبل جهات تهديد قامت بحقن برمجيات خبيثة لسرقة بيانات الاعتماد، والتي جمعت أسرار السحابة وGitHub وCI/CD من سير العمل المتأثر، مما أدى إلى اختراقات متسلسلة محتملة لسلسلة التوريد. [ 13 ]

بحث

تحتفظ شركة Checkmarx بقسم أبحاث، Checkmarx Zero، الذي نشر نتائج حول الثغرات الأمنية ومخاطر سلسلة توريد البرمجيات:

  • في عام 2019، كشف باحثون عن ثغرات في تطبيقات كاميرا جوجل وسامسونج التي تعمل بنظام أندرويد والتي يمكن أن تسمح بالمراقبة عن بعد. [ 14 ]
  • في عام 2022، أبلغ موقع Ars Technica عن ثغرة في تطبيق Ring Android أدت إلى كشف بيانات المستخدم الحساسة. [ 15 ]
  • في عام 2025، أبلغت شركة Checkmarx عن وجود حزم برمجية خبيثة مكتوبة بلغة بايثون على موقع PyPI مصممة لاستخراج البيانات. [ 16 ]
  • في عام 2025، نشر موقع Cybersecurity Dive بيانات استطلاع من شركة Checkmarx تشير إلى أن 98% من المؤسسات تعرضت لاختراقات مرتبطة بثغرات برمجية. [ 17 ]
  • في عام 2025، غطت ITProToday بحثًا يحذر من أن التعليمات البرمجية المولدة بواسطة الذكاء الاصطناعي تخلق "نقاط عمياء" في DevSecOps. [ 18 ]

تناولت تقارير مستقلة حول أبحاث Checkmarx مخاطر التلاعب في برامج الذكاء الاصطناعي باستخدام تقنية "الكذب في الحلقة" [ 19 ] ، إلى جانب نتائج أوسع نطاقًا تتعلق بسلاسل التوريد في المستودعات العامة [ 20 ] . وأشارت تقارير الاستطلاع إلى أن معظم المؤسسات تعرضت لاختراقات مرتبطة ببرمجيات ضعيفة في ظل التوسع المتزايد في استخدام أدوات تطوير الذكاء الاصطناعي [ 21 ] .

التمويل

من بين المستثمرين الأوائل لشركة Checkmarx شركة Salesforce ، التي لا تزال شريكًا لها حيث تقدم Checkmarx مراجعات أمنية لمنصة Salesforce AppExchange. [ 22 ] [ 23 ] [ 24 ] في عام 2015، استحوذت شركة Insight Partners الأمريكية للاستثمار المباشر ورأس المال المخاطر على Checkmarx مقابل 84 مليون دولار. [ 24 ] [ 1 ] [ 3 ]

في أبريل 2020، استحوذت شركة الأسهم الخاصة هيلمان وفريدمان ، بالتعاون مع شركة الاستثمار الخاصة تي بي جي، [ 25 ] على شركة تشيك ماركس مقابل 1.15 مليار دولار. [ 1 ] [ 3 ] [ 26 ] بعد الاستحواذ، احتفظت شركة إنسايت بارتنرز بحصة أقلية في الشركة. [ 1 ] [ 27 ]

انظر أيضاً

مراجع

  1. ١ ٢ ٣ ٤ ٥ ٦ "شركة هيلمان وفريدمان تستحوذ على شركة تشيك ماركس مقابل ١.١٥ مليار دولار" . دارك ريدينج . ١٦ مارس ٢٠٢٠. تاريخ الاسترجاع : ٢٠٢٤-٠٥-٠٦ .
  2. بار يوسف، نوعا (20 نوفمبر 2012). "الشركات الناشئة في مجال الأمن: نظرة على مؤسس CheckMarx، ماتي سيمان" . SecurityWeek .
  3. 1 2 3 "شركة Insight Partners تبيع شركة الأمن Checkmarx إلى Hellman & Friedman مقابل 1.15 مليار دولار" . TechCrunch . 16 مارس 2020. تاريخ الاطلاع: 1 سبتمبر 2020 .
  4. "شركة أمن التطبيقات Checkmarx تستحوذ على شركة Codebashing البريطانية" . جلوبز . 24 يوليو 2017. تاريخ الاطلاع: 21 نوفمبر 2025 .
  5. وينكيرت، أماريل (2018-11-08). "شركة الأمن السيبراني تشيك ماركس تستحوذ على شركة كاستوديلا التي تتخذ من أونتاريو مقراً لها" . CTECH - www.calcalistech.com . تاريخ الاسترجاع: 2020-09-09 .
  6. "شركة تشيك ماركس تستحوذ على شركة كاستوديلا" . دارك ريدينج . 8 نوفمبر 2018. تم الاطلاع عليه بتاريخ 9 سبتمبر 2020 .
  7. «استحوذت شركة Checkmarx على شركة Dustico الناشئة المتخصصة في أمن سلاسل التوريد مفتوحة المصدر» . TechCrunch . 5 أغسطس 2021."استحواذ Checkmarx على Dustico يعزز سلسلة توريد البرمجيات مفتوحة المصدر" . VentureBeat . 9 أغسطس 2021. مؤرشف من الأصل في 3 أكتوبر 2023. تم الاطلاع عليه بتاريخ 21 نوفمبر 2025 .
  8. بيج، كارلي (5 أغسطس 2021). "شركة Checkmarx تستحوذ على شركة Dustico الناشئة المتخصصة في أمن سلاسل التوريد مفتوحة المصدر" . TechCrunch . تاريخ الاسترجاع: 21 نوفمبر 2025 .
  9. «الرئيس التنفيذي لشركة Checkmarx، بنزاكوين، يستقيل بعد 17 عامًا في أحدث تغييرات جذرية في شركة يونيكورن للأمن السيبراني» . ctech . 28 فبراير 2023. تاريخ الاطلاع: 21 نوفمبر 2025 .
  10. "استحواذ Checkmarx على Tromzo: قفزة نوعية في أمن التطبيقات المستقل" . SourceSecurity.com . 10 ديسمبر 2025. تاريخ الاطلاع: 10 ديسمبر 2025 .
  11. دوربيان، إيريس (10 ديسمبر 2025). "شركة تشيكماركس المدعومة من شركات الاستثمار المباشر تستحوذ على شركة ترومزو التقنية" . بي إي هب . تم الاطلاع عليه بتاريخ 10 ديسمبر 2025 .
  12. تشودري، أميت (9 ديسمبر 2025). "تشيك ماركس تستحوذ على ترومزو لتعزيز أمن تطبيقات الوكلاء" . نبض 2.0 . تم الاطلاع عليه في 10 ديسمبر 2025 .
  13. رافي لاكشمانان (24 مارس 2026). "فريق PCP يخترق إجراءات GitHub الخاصة بـ Checkmarx باستخدام بيانات اعتماد CI مسروقة" . أخبار الهاكر .
  14. "ثغرة أمنية في تطبيق الكاميرا قد تسمح بمراقبة مستخدمي أندرويد" . سيكيوريتي ويك . ١٩ نوفمبر ٢٠١٩. تم الاطلاع عليه بتاريخ ٥ أكتوبر ٢٠٢٥ .
  15. "ثغرة في تطبيق Ring على نظام Android قد تسمح للتطبيقات الخبيثة بالتجسس على بث الكاميرا" . Ars Technica . 29 أغسطس 2022. تم الاطلاع عليه بتاريخ 5 أكتوبر 2025 .
  16. "كشف Checkmarx عن محاولة خبيثة لاختراق سلاسل توريد البرمجيات" . DevOps.com . 15 يناير 2025. تم الاطلاع عليه بتاريخ 6 أكتوبر 2025 .
  17. "المطورون ينشرون عن علم برمجيات ضعيفة، رغم تزايد مخاطر الاختراق" . موقع Cybersecurity Dive . 3 سبتمبر 2025. تاريخ الاطلاع: 5 أكتوبر 2025 .
  18. "توليد التعليمات البرمجية بالذكاء الاصطناعي يخلق ثغرات في أمن DevSecOps" . ITProToday . 20 يوليو 2025. تم الاطلاع عليه في 5 أكتوبر 2025 .
  19. "هجوم الخداع في الحلقة يكشف عن مخاطر في وكلاء برمجة الذكاء الاصطناعي" . دارك ريدينج . ١٢ سبتمبر ٢٠٢٥. تاريخ الاطلاع: ٦ أكتوبر ٢٠٢٥ .
  20. "كشف Checkmarx عن محاولة خبيثة لاختراق سلاسل توريد البرمجيات" . DevOps.com . 3 سبتمبر 2025. تم الاطلاع عليه بتاريخ 6 أكتوبر 2025 .
  21. "المطورون ينشرون عن علم برمجيات ضعيفة، رغم تزايد مخاطر الاختراق" . موقع Cybersecurity Dive . 3 سبتمبر 2025. تاريخ الاطلاع: 6 أكتوبر 2025 .
  22. شير، مات (27 يوليو 2020). "الفحوصات الأمنية عند إرسال التطبيقات إلى فريق مطوري البرامج المستقلين في Salesforce" . crmscience . تم الاطلاع عليه بتاريخ 13 نوفمبر 2020 .
  23. "شركة Checkmarx تجمع تمويلاً من Salesforce.com، وتقدم خدمات تقنية متطورة" . TechCrunch . تم الاطلاع عليه بتاريخ 4 سبتمبر 2020 .
  24. ١ ٢ "شركة Insight Venture Partners تستحوذ على شركة Checkmarx الإسرائيلية - Globes" . en.globes.co.il (باللغة العبرية). ١٧ يونيو ٢٠١٥. تاريخ الاطلاع: ٩ سبتمبر ٢٠٢٠ .
  25. "صفقة بقيمة 1.15 مليار دولار، هيلمان وفريدمان تستحوذ على شركة تشيك ماركس المتخصصة في تطوير البرمجيات | الدفاع الإسرائيلي" . www.israeldefense.co.il . 17 أبريل 2020. تاريخ الاطلاع: 21 أكتوبر 2020 .
  26. "ثلاث شركات إسرائيلية متخصصة في الأمن السيبراني تفوز بجوائز بلاك يونيكورن" . ISRAEL21c . 22 أغسطس 2019. تاريخ الاطلاع: 21 أكتوبر 2020 .
  27. نوفينسون، مايكل (24 يونيو 2020). "أكبر 10 صفقات استحواذ في مجال الأمن السيبراني لعام 2020 (حتى الآن)" . CRN . تم الاطلاع عليه بتاريخ 4 سبتمبر 2020 .