Una versione malevola del plugin Checkmarx per Jenkins è riuscita a infiltrarsi nel marketplace ufficiale di Jenkins, trovandosi proprio all'interno delle pipeline di build che le aziende si fidano di utilizzare per scansionare il proprio codice alla ricerca di vulnerabilità.