Desenvolvedores e equipes de segurança analisam o código e recebem resultados alinhados ao CWE com análise de caminhos de dados, para corrigir falhas cedo. O código-fonte pode ser analisado sem compilação, e os binários cobrem código de terceiros quando não há fonte disponível. Políticas aplicadas em pipelines de CI/CD podem interromper builds que as violem, e plugins de IDE para Eclipse, IntelliJ, Visual Studio e VS Code mostram os resultados durante a programação. A análise completa do programa suporta aplicações de até 5 GB de código. Os resultados alimentam os recursos de políticas, relatórios e gestão de riscos da Veracode.
Mais detalhes do produto
Produto
- Awards and recognitions
- Nome
- Leader in The Forrester Wave™ for SAST
- Categoria
- Static application security testing
- Organizer
- Forrester
- Nome
- Leader in the Gartner® Magic Quadrant™ for Application Security Testing
- Categoria
- Application security testing
- Organizer
- Gartner
- Documentação
- docs.veracode.com
- Notas de lançamento
- docs.veracode.com/updates/r/c_release_notes
- Tipo de solução
- Aplicação
A quem se destina
- Casos de utilização
- Desenvolvimento de software
- Análise de riscos