版本发布
Checkmarx One 3.63 于 2026 年 7 月 26 日发布。Checkmarx One 是 Checkmarx 提供的应用程序安全平台,本次更新围绕扫描一致性、结果汇总准确性与 AI 治理能力进行增强。
平台定位
Checkmarx One 将静态分析、软件组成分析、动态分析与 API 安全等能力整合在统一平台上,覆盖开发、CI/CD 与运行时多个环节,帮助安全团队与开发者以一致方式管理应用安全风险。平台以云服务方式持续交付,版本以发布说明形式定期更新。
扫描一致性改进
新版通过阻止在扫描配置变化、漏洞尚未测试或为新引入漏洞等场景下被错误标记为已修复,保证多次扫描间结果保持一致,帮助团队获得稳定可靠的结果,缩短反馈循环,使开发工作流更可预期。
BYOR 结果纳入汇总视图
Bring Your Own Results(BYOR,自带结果)数据现纳入 Checkmarx One 平台各风险汇总视图。应用视图(含 Overview 与 Projects 标签)中的总漏洞数、按扫描器类型的结果数、按状态的结果数等汇总字段均正确计入 BYOR 结果,确保无论扫描结果如何接入,项目安全风险画像都完整一致。
报告与治理能力
Analytics Dashboard 新增已修复漏洞明细表的 CSV 导出,便于外部报告与合规使用;全球设置中新增 AI 使用开关,组织可一键关闭平台内全部 AI 驱动能力,覆盖用户侧与后端 AI 功能,并影响未来新增的 AI 能力,为合规与策略调整提供可靠的治理机制,关闭前会要求二次确认。