Checkmarx lance AI Inventory, une fonctionnalité de Checkmarx One conçue pour identifier et gouverner les composants IA intégrés aux applications.
Checkmarx annonce la disponibilité de Checkmarx AI Inventory, une fonctionnalité intégrée à Checkmarx One permettant d’identifier les composants IA présents dans les applications. Cela comprend les modèles, agents, serveurs MCP, bibliothèques et SDK.
La solution génère un AI-BOM (AI Bill of Materials) qui réunit des contrôles de politiques et une documentation pour audit. Elle permet d’appliquer des politiques de sécurité dès les pull requests et les pipelines CI/CD, afin de bloquer les composants IA non approuvés.
Avec ce lancement, Checkmarx entend aider les entreprises à mieux encadrer le Shadow AI et, via l’AI-BOM, à répondre aux exigences émergentes de conformité, notamment autour de l’EU AI Act, du NIST AI Risk Management Framework et de l’ISO/IEC 42001 et du Cyber Resilience Act.
