Los desarrolladores y equipos de seguridad analizan el código y reciben hallazgos alineados con CWE y análisis de rutas de datos, para corregir fallos pronto. El código fuente puede analizarse sin compilar, y los binarios cubren el código de terceros cuando no hay fuente disponible. Las políticas aplicadas en pipelines de CI/CD pueden detener compilaciones que las incumplan, y los plugins de IDE para Eclipse, IntelliJ, Visual Studio y VS Code muestran los hallazgos mientras se programa. El análisis de programa completo admite aplicaciones de hasta 5 GB de código. Los resultados alimentan las funciones de políticas, informes y gestión de riesgos de Veracode.
Más detalles del producto
Producto
- Awards and recognitions
- Nombre
- Leader in The Forrester Wave™ for SAST
- Categoría
- Static application security testing
- Organizer
- Forrester
- Nombre
- Leader in the Gartner® Magic Quadrant™ for Application Security Testing
- Categoría
- Application security testing
- Organizer
- Gartner
- Documentación
- docs.veracode.com
- Notas de la versión
- docs.veracode.com/updates/r/c_release_notes
- Tipo de solución
- Aplicación
A quién va dirigido
- Casos de uso
- Desarrollo de software
- Análisis de riesgos