Veracode Static Analysis

Testes estáticos de segurança de aplicações que encontram vulnerabilidades em código-fonte, binário e híbrido em mais de 100 linguagens e frameworks, com resultados na IDE e no pipeline de CI/CD.

veracode.com

Sugerir uma correção

Visão geral

Desenvolvedores e equipes de segurança analisam o código e recebem resultados alinhados ao CWE com análise de caminhos de dados, para corrigir falhas cedo. O código-fonte pode ser analisado sem compilação, e os binários cobrem código de terceiros quando não há fonte disponível. Políticas aplicadas em pipelines de CI/CD podem interromper builds que as violem, e plugins de IDE para Eclipse, IntelliJ, Visual Studio e VS Code mostram os resultados durante a programação. A análise completa do programa suporta aplicações de até 5 GB de código. Os resultados alimentam os recursos de políticas, relatórios e gestão de riscos da Veracode.
Mais detalhes do produto

Produto

Awards and recognitions
  • Nome
    Leader in The Forrester Wave™ for SAST
    Categoria
    Static application security testing
    Organizer
    Forrester
  • Nome
    Leader in the Gartner® Magic Quadrant™ for Application Security Testing
    Categoria
    Application security testing
    Organizer
    Gartner
Documentação
docs.veracode.com
Notas de lançamento
docs.veracode.com/updates/r/c_release_notes
Tipo de solução
Aplicação

A quem se destina

Funções
  • Desenvolvedor
Casos de utilização
  • Desenvolvimento de software
  • Análise de riscos

Antes de escolher

Verificar antes de escolher

  • As análises estáticas exigem arquivos executáveis enviados; binários ofuscados, pacotes de instalação e arquivos RAR não são suportados.
  • A análise completa do programa suporta aplicações de até 5 GB de código.
  • O feedback do Veracode Greenlight na IDE não está disponível na região europeia.

Funcionalidades

Application Security

Static analysis of application code within a wider platform that includes DAST, SCA, container/IaC scanning and policy

Categorias: SAST

Vulnerability Scanning

Detect vulnerabilities with CWE-aligned findings and patented Crosscheck path analysis

Suppress findings in security-irrelevant contexts using Security-Sensitive Context filtering

Categorias: SAST

Source-Code Scanning

Scan raw source code directly without compilation

Scan binaries and hybrid source-plus-binary code when source is unavailable

Categorias: SAST

Multi-Language Scanning

Scan first-party and third-party code in 100+ languages and frameworks, including legacy, mobile and cloud-native stacks

Categorias: SAST

Integrated Development Environment

Forma de disponibilização: Integração

Start a scan, review security findings and triage results from Eclipse, IntelliJ, Visual Studio, VS Code and other IDEs

O que é necessário
  • Veracode Greenlight is not available in the European region

Categorias: SAST

Deployment Management

Forma de disponibilização: Integração

Integrate scans into CI/CD pipelines such as Jenkins and Azure DevOps

Stop the pipeline when findings violate policy

Categorias: SAST

Vulnerability Scanning

Static application security testing of source, binary and hybrid code

Não incluído
  • Runtime web app and API testing is provided by separate Veracode DAST

Categorias: Cibersegurança

Risk Analysis

Prioritize vulnerabilities, identify owner and root cause of each issue, and suggest next best action through Veracode Risk Manager

O que é necessário
  • Risk Manager is a platform module separate from Static Analysis

Categorias: Cibersegurança

Risk Assessment

Define security policies and measure application compliance with pass/fail results and auditable reporting

Categorias: Cibersegurança

Detalhes técnicos

API

Disponível
Sim
Documentação
docs.veracode.com/r/Veracode_APIs
Protocolos
  • REST

Implantação

Formas de acesso
  • Navegador
  • Linha de comandos (CLI)
  • API
Modelos de implantação
  • Nuvem (SaaS)

Personalização

Âmbitos suportados
  • Regras de negócio

Segurança

Comprovações e certificações
  • Tipo
    Attestation
    Âmbito
    Segurança, disponibilidade e confidencialidade dos dados de clientes conforme os Trust Services Criteria do AICPA; o relatório é confidencial e está disponível no Veracode Trust Center.
    Norma
    SOC 2 Type II
  • Tipo
    Certificação
    Âmbito
    Plataforma de segurança de aplicações em nuvem da Veracode.
    Norma
    FedRAMP Moderate Authority to Operate
    Data de emissão
    5 de mar. de 2022

Suporte

Canais de suporte
  • E-mail
  • Pedido de suporte
  • Telefone
  • Comunidade
  • Base de conhecimento
Horário de atendimento humano
Feriados
O suporte por telefone funciona de domingo às 19h a sexta às 20h (horário do Leste), 24/7 para severidade 1; exceto feriados da Veracode.
Fuso horário
Eastern Time
Dias da semana
  • Dom
  • Seg
  • Ter
  • Qua
  • Qui
  • Sex
Atendimento humano
Sim
Formatos de formação
  • Documentação

Avaliações

Experiências dos utilizadores, moderadas antes da publicação.

Ainda não há avaliações.

Escolhas de privacidade

Escolha o que pretende permitir.

Pode alterar a sua escolha aqui a qualquer momento. Recusar a análise opcional não limita o catálogo.

PublicidadeO AdSense não está ativo. As opções de publicidade estarão disponíveis através da sua plataforma de consentimento antes de os anúncios serem ativados.Inativo

Informações sobre cookies · Direitos de privacidade