Entwickler und Sicherheitsteams scannen Code und erhalten CWE-konforme Ergebnisse mit Datenpfadanalyse, damit Schwachstellen früh behoben werden können. Quellcode lässt sich ohne Kompilierung scannen, und Binärdateien decken Drittanbieter-Code ab, wenn kein Quellcode vorliegt. In CI/CD-Pipelines angewendete Richtlinien können Builds stoppen, die dagegen verstoßen, und IDE-Plugins für Eclipse, IntelliJ, Visual Studio und VS Code zeigen Ergebnisse schon beim Programmieren. Die vollständige Programmanalyse unterstützt Anwendungen mit bis zu 5 GB Code. Die Ergebnisse fließen in die Richtlinien-, Berichts- und Risikomanagementfunktionen von Veracode ein.
Weitere Produktdetails
Produkt
- Awards and recognitions
- Name
- Leader in The Forrester Wave™ for SAST
- Kategorie
- Static application security testing
- Organizer
- Forrester
- Name
- Leader in the Gartner® Magic Quadrant™ for Application Security Testing
- Kategorie
- Application security testing
- Organizer
- Gartner
- Dokumentation
- docs.veracode.com
- Versionshinweise
- docs.veracode.com/updates/r/c_release_notes
- Lösungsart
- Anwendung
Für wen es geeignet ist
- Anwendungsfälle
- Softwareentwicklung
- Risikoanalyse