Checkmarx et JetBrains annoncent aujourd'hui leur partenariat stratégique et la disponibilité d'un plug-in. La solution d'analyse du code Open Sources (SCA) de Checkmarx a été intégrée directement dans JetBrains IntelliJ IDEA Ultimate via un plug-in gratuit. Checkmarx SCA fournit aux développeurs des informations de sécurité sur les packages open source inclus directement ou indirectement dans leur code, leur permettant ainsi de résoudre les problèmes de sécurité pendant le développement plutôt qu'enproduction. Cette intégration :

• Se compose d'un plug-in gratuit, facile à utiliser, fluide et sécurisé.
• Aide les développeurs à créer du code plus sécurisé sans impacter le cycle de développement.
• Se concentre sur l'inclusion de code open source (direct et indirect) dans les piles applicatives.

« Plus de cinq millions de développeurs à travers le monde utilisent IntelliJ IDEA Ultimate pour créer et fournir rapidement les applications requises par leurs organisations », déclare Razi Sharir, chef Produit, Checkmarx. « L'intégration de tests de sécurité applicatifs puissants dans leur environnement de développement quotidien minimise les frictions avec les workflow de développement d'applications modernes.  L'intégration facilite également la protection de ces applications avant leur compilation, plutôt que d'attendre le déploiement pour identifier les vulnérabilités. Checkmarx est fier de s'associer à JetBrains pour renforcer les performances de la communauté des développeurs. »

« L'écosystème Java a récemment connu plusieurs vulnérabilités majeures affectant des frameworks extrêmement utilisés, notamment Log4J et Spring. Nous sommes heureux de pouvoir fournir à nos utilisateurs des outils capables de mettre en évidence les dépendances vulnérables utilisées dans leurs projets et de leur permettre de faire une mise à jour  vers une version sécurisée en quelques clics. » poursuit Dmitry Jemerov, chef produit IntelliJ IDEA.
 
L'intégration Checkmarx SCA est disponible dans la version GA d'IntelliJ IDEA 2022.1.