Veracode Static Analysis

Pruebas estáticas de seguridad de aplicaciones que detectan vulnerabilidades en código fuente, binario e híbrido en más de 100 lenguajes y frameworks, con resultados en el IDE y en el pipeline de CI/CD.

veracode.com

Proponer una corrección

Resumen

Los desarrolladores y equipos de seguridad analizan el código y reciben hallazgos alineados con CWE y análisis de rutas de datos, para corregir fallos pronto. El código fuente puede analizarse sin compilar, y los binarios cubren el código de terceros cuando no hay fuente disponible. Las políticas aplicadas en pipelines de CI/CD pueden detener compilaciones que las incumplan, y los plugins de IDE para Eclipse, IntelliJ, Visual Studio y VS Code muestran los hallazgos mientras se programa. El análisis de programa completo admite aplicaciones de hasta 5 GB de código. Los resultados alimentan las funciones de políticas, informes y gestión de riesgos de Veracode.
Más detalles del producto

Producto

Awards and recognitions
  • Nombre
    Leader in The Forrester Wave™ for SAST
    Categoría
    Static application security testing
    Organizer
    Forrester
  • Nombre
    Leader in the Gartner® Magic Quadrant™ for Application Security Testing
    Categoría
    Application security testing
    Organizer
    Gartner
Documentación
docs.veracode.com
Notas de la versión
docs.veracode.com/updates/r/c_release_notes
Tipo de solución
Aplicación

A quién va dirigido

Roles
  • Desarrollador
Casos de uso
  • Desarrollo de software
  • Análisis de riesgos

Antes de elegir

Qué revisar antes de elegir

  • Los análisis estáticos requieren archivos ejecutables cargados; no se admiten binarios ofuscados, paquetes de instalación ni archivos RAR.
  • El análisis de programa completo admite aplicaciones de hasta 5 GB de código.
  • Los comentarios de Veracode Greenlight en el IDE no están disponibles en la región europea.

Funciones

Application Security

Static analysis of application code within a wider platform that includes DAST, SCA, container/IaC scanning and policy

Categorías: SAST

Vulnerability Scanning

Detect vulnerabilities with CWE-aligned findings and patented Crosscheck path analysis

Suppress findings in security-irrelevant contexts using Security-Sensitive Context filtering

Categorías: SAST

Source-Code Scanning

Scan raw source code directly without compilation

Scan binaries and hybrid source-plus-binary code when source is unavailable

Categorías: SAST

Multi-Language Scanning

Scan first-party and third-party code in 100+ languages and frameworks, including legacy, mobile and cloud-native stacks

Categorías: SAST

Integrated Development Environment

Modo de entrega: Integración

Start a scan, review security findings and triage results from Eclipse, IntelliJ, Visual Studio, VS Code and other IDEs

Qué necesitas
  • Veracode Greenlight is not available in the European region

Categorías: SAST

Deployment Management

Modo de entrega: Integración

Integrate scans into CI/CD pipelines such as Jenkins and Azure DevOps

Stop the pipeline when findings violate policy

Categorías: SAST

Vulnerability Scanning

Static application security testing of source, binary and hybrid code

No incluido
  • Runtime web app and API testing is provided by separate Veracode DAST

Categorías: Ciberseguridad

Risk Analysis

Prioritize vulnerabilities, identify owner and root cause of each issue, and suggest next best action through Veracode Risk Manager

Qué necesitas
  • Risk Manager is a platform module separate from Static Analysis

Categorías: Ciberseguridad

Risk Assessment

Define security policies and measure application compliance with pass/fail results and auditable reporting

Categorías: Ciberseguridad

Detalles técnicos

API

Disponible
Sí
Documentación
docs.veracode.com/r/Veracode_APIs
Protocolos
  • REST

Implementación

Aplicaciones y acceso
  • Navegador
  • Línea de comandos (CLI)
  • API
Formas de implementación
  • Nube (SaaS)

Personalización

Ámbitos admitidos
  • Reglas de negocio

Seguridad

Certificaciones y declaraciones
  • Tipo
    Attestation
    Ámbito
    Seguridad, disponibilidad y confidencialidad de los datos de clientes según los Criterios de Servicios de Confianza del AICPA; el informe es confidencial y está disponible en el Veracode Trust Center.
    Norma
    SOC 2 Type II
  • Tipo
    Certificación
    Ámbito
    Plataforma de seguridad de aplicaciones en la nube de Veracode.
    Norma
    FedRAMP Moderate Authority to Operate
    Fecha de emisión
    5 mar 2022

Soporte

Canales
  • Correo electrónico
  • Solicitud de soporte
  • Teléfono
  • Comunidad
  • Base de conocimiento
Horario de atención humana
Festivos
El soporte telefónico funciona de domingo 19:00 a viernes 20:00 (hora del Este), 24/7 para gravedad 1; excluye los festivos de Veracode.
Zona horaria
Eastern Time
Días de la semana
  • Dom
  • Lun
  • Mar
  • Mié
  • Jue
  • Vie
Atendido por personas
Sí
Formatos de formación
  • Documentación

Reseñas

Experiencias de usuarios, moderadas antes de publicarse.

Aún no hay reseñas.

Opciones de privacidad

Elige qué permitir.

Puedes cambiar tu elección aquí en cualquier momento. Rechazar la analítica opcional no limita el catálogo.

PublicidadAdSense no está activado. Las opciones publicitarias estarán disponibles en su plataforma de consentimiento antes de activar los anuncios.No activo

Información sobre cookies · Derechos de privacidad