Checkmarx hat mit „Self-Healing Application Security“ neue autonome Funktionen für seine Assist-Agentenfamilie vorgestellt. Die Lösung soll Schwachstellen bereits während der Softwareentwicklung erkennen, beheben und noch vor dem Commit verifizieren.
Foto: Checkmarx
Jonathan Rende, Chief Product Officer bei Checkmarx
Checkmarx erweitert seine Cloud-native Plattform Checkmarx One um autonome Funktionen für die Anwendungssicherheit. Mit „Self-Healing Application Security“ sollen Sicherheitslücken bereits während der Codeentwicklung erkannt, behoben und vor dem Einchecken des Codes automatisch überprüft werden.
Kern der Neuerungen sind die Funktionen Developer Assist sowie Triage and Remediation Assist. Developer Assist führt innerhalb KI-gestützter Entwicklungsumgebungen einen kontinuierlichen Find-and-Fix-Prozess aus und erkennt sowie behebt Schwachstellen bereits während der Codeentwicklung. Speziell bei Abhängigkeits- und Paketaktualisierungen soll sich der manuelle Aufwand für die Schwachstellenbehebung dadurch um bis zu 70 Prozent reduzieren.
Triage and Remediation Assist übernimmt nach dem Commit die Priorisierung von Schwachstellen anhand ihrer tatsächlichen Erreichbarkeit („Attackability“) und erstellt Pull Requests. Entwickler prüfen und übernehmen die vorgeschlagenen Änderungen, während AppSec-Teams die Kontrolle über Sicherheitsrichtlinien behalten.
Inzwischen nutzen 96 Prozent der Entwickler KI-gestützte Coding-Tools, während lediglich 18 Prozent Sicherheitsprüfungen kontinuierlich bereits während der Codeentwicklung integrieren. Zudem verweist das Unternehmen auf eine im Juli 2026 veröffentlichte Studie des unabhängigen Research-Anbieters The Weather Report. Demnach erzeugen Frontier-KI-Modelle zwar in 83 bis 95 Prozent der Fälle funktionsfähigen Code, jedoch seien lediglich 24 bis 36 Prozent dieses Codes zugleich funktionsfähig und sicher.
Jonathan Rende, Chief Product Officer bei Checkmarx, beschreibt den Ansatz so:
„Unser Ziel ist Prävention: ein kontinuierlicher Flow sicheren Codes von Anfang an sowie autonome Fixes, bevor Code überhaupt die Produktivumgebung erreicht. Dank der Assist-Agentenfamilie werden Fixes bereits umgesetzt, während Entwickler noch am Code arbeiten – noch bevor dieser eingecheckt wird. Gleichzeitig werden Schwachstellen in der Pipeline automatisch priorisiert und schneller behoben, ohne dass Entwickler manuell eingreifen müssen.“
Der autonome Modus von Developer Assist sowie Triage and Remediation Assist sind ab sofort innerhalb von Checkmarx One verfügbar.
 OpenAI.png&size=390x230&crop=0&trim=1)
