Veracode Static Analysis

Статическое тестирование безопасности приложений находит уязвимости в исходном, бинарном и гибридном коде на более чем 100 языках и фреймворках, а результаты доступны в IDE и CI/CD-конвейере.

veracode.com

Предложить исправление

Обзор

Разработчики и специалисты по безопасности сканируют код и получают результаты, привязанные к CWE, с анализом путей данных, чтобы исправлять уязвимости на ранней стадии. Исходный код можно сканировать без компиляции, а бинарные файлы охватывают сторонний код, когда исходники недоступны. Политики в конвейерах CI/CD могут останавливать сборки, нарушающие их, а плагины IDE для Eclipse, IntelliJ, Visual Studio и VS Code показывают результаты прямо во время написания кода. Полный анализ программы поддерживает приложения объёмом до 5 ГБ кода. Результаты используются в функциях политик, отчётности и управления рисками Veracode.
Подробнее о продукте

Продукт

Awards and recognitions
  • Название
    Leader in The Forrester Wave™ for SAST
    Категория
    Static application security testing
    Organizer
    Forrester
  • Название
    Leader in the Gartner® Magic Quadrant™ for Application Security Testing
    Категория
    Application security testing
    Organizer
    Gartner
Документация
docs.veracode.com
Описание обновлений
docs.veracode.com/updates/r/c_release_notes
Тип продукта
Приложение

Для кого

Роли
  • Разработчик
Сценарии использования
  • Разработка ПО
  • Анализ рисков

Перед выбором

На что обратить внимание

  • Для статического сканирования нужно загрузить исполняемые файлы; обфусцированные бинарные файлы, установочные пакеты и архивы RAR не поддерживаются.
  • Полный анализ программы поддерживает приложения объёмом до 5 ГБ кода.
  • Обратная связь Veracode Greenlight в IDE недоступна в европейском регионе.

Возможности

Application Security

Static analysis of application code within a wider platform that includes DAST, SCA, container/IaC scanning and policy

Категории: SAST

Vulnerability Scanning

Detect vulnerabilities with CWE-aligned findings and patented Crosscheck path analysis

Suppress findings in security-irrelevant contexts using Security-Sensitive Context filtering

Категории: SAST

Source-Code Scanning

Scan raw source code directly without compilation

Scan binaries and hybrid source-plus-binary code when source is unavailable

Категории: SAST

Multi-Language Scanning

Scan first-party and third-party code in 100+ languages and frameworks, including legacy, mobile and cloud-native stacks

Категории: SAST

Integrated Development Environment

Способ предоставления: Интеграция

Start a scan, review security findings and triage results from Eclipse, IntelliJ, Visual Studio, VS Code and other IDEs

Что потребуется
  • Veracode Greenlight is not available in the European region

Категории: SAST

Deployment Management

Способ предоставления: Интеграция

Integrate scans into CI/CD pipelines such as Jenkins and Azure DevOps

Stop the pipeline when findings violate policy

Категории: SAST

Vulnerability Scanning

Static application security testing of source, binary and hybrid code

Не входит
  • Runtime web app and API testing is provided by separate Veracode DAST

Категории: Кибербезопасность

Risk Analysis

Prioritize vulnerabilities, identify owner and root cause of each issue, and suggest next best action through Veracode Risk Manager

Что потребуется
  • Risk Manager is a platform module separate from Static Analysis

Категории: Кибербезопасность

Risk Assessment

Define security policies and measure application compliance with pass/fail results and auditable reporting

Категории: Кибербезопасность

Технические данные

API

Программный доступ
Да
Документация
docs.veracode.com/r/Veracode_APIs
Протоколы
  • REST

Развёртывание

Способы доступа
  • Браузер
  • Командная строка (CLI)
  • API
Варианты развёртывания
  • Облако (SaaS)

Настройка

Поддерживаемые области
  • Бизнес-правила

Безопасность

Подтверждения и сертификации
  • Тип
    Attestation
    Область действия
    Безопасность, доступность и конфиденциальность данных клиентов согласно критериям Trust Services Criteria AICPA; отчёт конфиденциален и доступен через Veracode Trust Center.
    Стандарт
    SOC 2 Type II
  • Тип
    Сертификация
    Область действия
    Облачная платформа безопасности приложений Veracode.
    Стандарт
    FedRAMP Moderate Authority to Operate
    Дата выдачи
    5 мар. 2022 г.

Поддержка

Каналы поддержки
  • Электронная почта
  • Обращение в поддержку
  • Телефон
  • Сообщество
  • База знаний
Время работы сотрудников
Праздники
Телефонная поддержка работает с воскресенья 19:00 до пятницы 20:00 по восточному времени, круглосуточно для уровня серьёзности 1; исключая праздники Veracode.
Часовой пояс
Eastern Time
Дни недели
  • Вс
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
Обслуживание людьми
Да
Форматы обучения
  • Документация

Отзывы

Опыт пользователей с модерацией перед публикацией.

Отзывов пока нет.

Настройки приватности

Выберите, что разрешить.

Вы можете изменить выбор здесь в любое время. Отказ от необязательной аналитики не ограничивает работу каталога.

РекламаAdSense сейчас не включён. До запуска рекламы выбор настроек будет доступен через платформу согласия.Не активно

Подробнее о cookie · Права на защиту данных