Разработчики и специалисты по безопасности сканируют код и получают результаты, привязанные к CWE, с анализом путей данных, чтобы исправлять уязвимости на ранней стадии. Исходный код можно сканировать без компиляции, а бинарные файлы охватывают сторонний код, когда исходники недоступны. Политики в конвейерах CI/CD могут останавливать сборки, нарушающие их, а плагины IDE для Eclipse, IntelliJ, Visual Studio и VS Code показывают результаты прямо во время написания кода. Полный анализ программы поддерживает приложения объёмом до 5 ГБ кода. Результаты используются в функциях политик, отчётности и управления рисками Veracode.
Подробнее о продукте
Продукт
- Awards and recognitions
- Название
- Leader in The Forrester Wave™ for SAST
- Категория
- Static application security testing
- Organizer
- Forrester
- Название
- Leader in the Gartner® Magic Quadrant™ for Application Security Testing
- Категория
- Application security testing
- Organizer
- Gartner
- Документация
- docs.veracode.com
- Описание обновлений
- docs.veracode.com/updates/r/c_release_notes
- Тип продукта
- Приложение
Для кого
- Сценарии использования
- Разработка ПО
- Анализ рисков