Veracode Static Analysis

Statische Anwendungssicherheitstests, die Schwachstellen in Quell-, Binär- und Hybridcode in über 100 Sprachen und Frameworks finden, mit Ergebnissen in der IDE und der CI/CD-Pipeline.

veracode.com

Korrektur vorschlagen

Überblick

Entwickler und Sicherheitsteams scannen Code und erhalten CWE-konforme Ergebnisse mit Datenpfadanalyse, damit Schwachstellen früh behoben werden können. Quellcode lässt sich ohne Kompilierung scannen, und Binärdateien decken Drittanbieter-Code ab, wenn kein Quellcode vorliegt. In CI/CD-Pipelines angewendete Richtlinien können Builds stoppen, die dagegen verstoßen, und IDE-Plugins für Eclipse, IntelliJ, Visual Studio und VS Code zeigen Ergebnisse schon beim Programmieren. Die vollständige Programmanalyse unterstützt Anwendungen mit bis zu 5 GB Code. Die Ergebnisse fließen in die Richtlinien-, Berichts- und Risikomanagementfunktionen von Veracode ein.
Weitere Produktdetails

Produkt

Awards and recognitions
  • Name
    Leader in The Forrester Wave™ for SAST
    Kategorie
    Static application security testing
    Organizer
    Forrester
  • Name
    Leader in the Gartner® Magic Quadrant™ for Application Security Testing
    Kategorie
    Application security testing
    Organizer
    Gartner
Dokumentation
docs.veracode.com
Versionshinweise
docs.veracode.com/updates/r/c_release_notes
Lösungsart
Anwendung

Für wen es geeignet ist

Rollen
  • Entwickler
Anwendungsfälle
  • Softwareentwicklung
  • Risikoanalyse

Vor der Entscheidung

Vor der Auswahl prüfen

  • Statische Scans erfordern hochgeladene ausführbare Dateien; verschleierte Binärdateien, Installationspakete und RAR-Archive werden nicht unterstützt.
  • Die vollständige Programmanalyse unterstützt Anwendungen mit bis zu 5 GB Code.
  • Veracode-Greenlight-Feedback in der IDE ist in der europäischen Region nicht verfügbar.

Funktionen

Application Security

Static analysis of application code within a wider platform that includes DAST, SCA, container/IaC scanning and policy

Kategorien: SAST

Vulnerability Scanning

Detect vulnerabilities with CWE-aligned findings and patented Crosscheck path analysis

Suppress findings in security-irrelevant contexts using Security-Sensitive Context filtering

Kategorien: SAST

Source-Code Scanning

Scan raw source code directly without compilation

Scan binaries and hybrid source-plus-binary code when source is unavailable

Kategorien: SAST

Multi-Language Scanning

Scan first-party and third-party code in 100+ languages and frameworks, including legacy, mobile and cloud-native stacks

Kategorien: SAST

Integrated Development Environment

Bereitstellung: Integration

Start a scan, review security findings and triage results from Eclipse, IntelliJ, Visual Studio, VS Code and other IDEs

Voraussetzungen
  • Veracode Greenlight is not available in the European region

Kategorien: SAST

Deployment Management

Bereitstellung: Integration

Integrate scans into CI/CD pipelines such as Jenkins and Azure DevOps

Stop the pipeline when findings violate policy

Kategorien: SAST

Vulnerability Scanning

Static application security testing of source, binary and hybrid code

Nicht enthalten
  • Runtime web app and API testing is provided by separate Veracode DAST

Kategorien: Cybersicherheit

Risk Analysis

Prioritize vulnerabilities, identify owner and root cause of each issue, and suggest next best action through Veracode Risk Manager

Voraussetzungen
  • Risk Manager is a platform module separate from Static Analysis

Kategorien: Cybersicherheit

Risk Assessment

Define security policies and measure application compliance with pass/fail results and auditable reporting

Kategorien: Cybersicherheit

Technische Details

API

Verfügbar
Ja
Dokumentation
docs.veracode.com/r/Veracode_APIs
Protokolle
  • REST

Bereitstellung

Apps und Zugangswege
  • Browser
  • Befehlszeile (CLI)
  • API
Bereitstellungsmodelle
  • Cloud (SaaS)

Anpassung

Unterstützte Bereiche
  • Geschäftsregeln

Sicherheit

Nachweise und Zertifizierungen
  • Art
    Attestation
    Geltungsbereich
    Sicherheit, Verfügbarkeit und Vertraulichkeit von Kundendaten gemäß den AICPA Trust Services Criteria; der Bericht ist vertraulich und über das Veracode Trust Center verfügbar.
    Norm
    SOC 2 Type II
  • Art
    Zertifizierung
    Geltungsbereich
    Cloudbasierte Anwendungssicherheitsplattform von Veracode.
    Norm
    FedRAMP Moderate Authority to Operate
    Ausgestellt am
    5. März 2022

Support

Kanäle
  • E-Mail
  • Support-Ticket
  • Telefon
  • Community
  • Wissensdatenbank
Erreichbarkeit des Personals
Feiertage
Telefonsupport von Sonntag 19:00 bis Freitag 20:00 Uhr Eastern Time, rund um die Uhr für Schweregrad 1; ohne Veracode-Feiertage.
Zeitzone
Eastern Time
Wochentage
  • So
  • Mo
  • Di
  • Mi
  • Do
  • Fr
Mit Personal besetzt
Ja
Schulungsformate
  • Dokumentation

Bewertungen

Erfahrungsberichte, vor der Veröffentlichung moderiert.

Noch keine Bewertungen.

Datenschutzeinstellungen

Wähle, was du erlauben möchtest.

Du kannst deine Entscheidung hier jederzeit ändern. Die Ablehnung optionaler Analysen schränkt den Katalog nicht ein.

WerbungAdSense ist derzeit nicht aktiviert. Werbeeinstellungen werden vor der Aktivierung von Anzeigen über die Einwilligungsplattform verfügbar sein.Nicht aktiv

Cookie-Details · Datenschutzrechte